【NewsPicks】業務用の管理ツールに不正アクセス、メールアドレス最大32.3万件・カード番号の末尾など最大36.2万件が漏えいの可能性

公表：2026年10月8日（第一報）、10月9日（第二報）

3行でわかるポイント

1. 経済メディア「NewsPicks」で、業務に使う管理ツールに外部から侵入され、利用者の個人情報の一部が漏れた可能性があります。
2. 10月9日の第二報で件数が示され、メールアドレスは最大32.3万件、カード情報の一部（名義・番号の下3桁または下4桁など）は最大36.2万件が対象です。
3. NewsPicksを名乗る不審なメールやSMS、料金の請求に注意してください。会社がパスワードやカード情報を聞くことはありません。

何が起きたか

運営会社のユーザベースは10月8日12時48分に管理ツールへの不正アクセスを検知し、対策本部を設置しました。14時1分に第三者による不正アクセスと判断して該当サーバーを遮断し、同日夜に個人情報保護委員会へ速報を出し、警察にも相談しています。

漏れた可能性のある情報

影響／原因

公表時点で、情報が不特定多数に公開された事実や不正利用は確認されていません。侵入の手口や、どこまで見られたかは調査中です。NewsPicksは防御措置をとったうえで、サービスを続けています。

【続報 10月9日】第二報：項目ごとの最大件数を公表

ユーザベースは10月9日の第二報で、漏れた可能性がある情報の項目ごとの最大件数を公表しました。

1. メールアドレス：32.3万件
2. 氏名：5.9万件／生年月日：2.8万件／配送先の住所・宛名：3.1万件
3. 所属（勤務先など）：6.5万件／所属先の電話番号：2.9万件／役職の7分類：27.3万件
4. Web決済に関わるカード情報の一部（名義、番号の下3桁または下4桁など）：36.2万件
5. 法人向けサービス（NewsPicks Enterprise・Education）の担当窓口名とメールアドレス：122件

カード番号の全体は決済代行会社が管理しているため漏れておらず、セキュリティコードも保存していないとしています。原因は業務で使う管理ツールの脆弱性を突かれたもので、サービス本体やほかの社内システムへの侵入、パスワードの漏えいは確認されていません。対象の人には10月9日から順次、no-reply@newspicks.com からメールで連絡するとしています。

利用者が今すべきこと

1. NewsPicksを名乗るメール・SMS・電話にあるURLを開いたり、個人情報を入力したりしないでください。
2. 勤務先の情報も対象に含まれるため、仕事用のメールアドレスにも不審なメールが届く可能性があります。社内のセキュリティ担当にも共有しておくと安心です。
3. カードの利用明細に身に覚えのない請求がないか確認しましょう。対象の人には順次個別に案内が届きます。

私たちが学べること

社員が使う「管理ツール」は、多くの顧客情報にまとめて触れられる場所です。最近は委託先や管理画面への侵入が相次いでおり、外から見えない業務用の画面ほど、ログインの守りを固める必要があります。

経過

出典

1. ユーザベース「【重要】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ」（2026年10月8日）
2. セキュリティ対策Lab（10月9日）
3. ユーザベース「【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ」（2026年10月9日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。