日本の日本経済新聞社が1ヶ月で3度目のセキュリティ侵害を発表、183万件の記録が流出
フィナンシャル・タイムズを傘下に持ち、日本最大級のメディア・金融グループである日本経済新聞社（Nikkei Inc.）は、わずか1ヶ月の間に3度目となる新たなセキュリティ侵害が発生したと発表しました。同社によると、このセキュリティ事故により、クラウド上に保存されていた約183万件の個人情報記録が流出した可能性があるとのことです。
同社が発表した声明によると、ハッカーは盗まれた認証情報を使用して、10月7日早朝に同社のネットワーク内の開発システムの一つに不正アクセスを行いました。日本経済新聞社は直ちに侵害された認証情報を無効化し、10月11日に日本の個人情報保護委員会へ報告を行いました。
影響を受けたデータの性質と範囲
同社は、流出した記録の大部分には直接的な識別情報は含まれていないと説明しています。168万件の記録には個人を特定できる情報は含まれておらず、今回の事故でクレジットカード情報が影響を受けた事実もありません。しかし、少なくとも約15万件の記録には、以下のいずれかの種類の機密データが含まれていました。
- 氏名
- メールアドレス（12万件の記録に含まれていた）
- 物理的な住所
- 電話番号
- 支払い日または生年月日
現状と対応措置
日本経済新聞社は、10月16日時点で、アクセスされた情報が悪用されたり、インターネット上に流出したりした証拠はないと強調しました。また、システムの侵害、データの改ざん、業務サービスの停止などの兆候も確認されていません。同社は、事故の影響を受けたユーザーに対して個別に通知を送る予定です。
なぜこのニュースが重要なのか？
今回の事故は、同社を標的とした一連のセキュリティ攻撃の新たな一幕です。10月初旬、同社は7月末に発生したGoogle Workspaceのユーザーアカウントへの不正アクセスを公表しました。さらにそれ以前の9月には、別のMicrosoft 365アカウントが侵害され、従業員に対するフィッシングメールの送信に悪用されていました。これらの繰り返される事故は、大手企業がアカウントの認証情報やクラウド開発システムを高度な攻撃から保護する上で直面している継続的な課題を浮き彫りにしています。