日経新聞、クラウド不正アクセスで個人情報183万件流出

日経新聞社のクラウドサービスが不正アクセスを受け、氏名やメールアドレスなど約183万件の個人情報が流出した。

今何が起きているか

日本経済新聞社は、同社が利用するクラウドサービスへの不正アクセスにより、氏名やメールアドレスなど約183万件の個人情報が流出したと発表した。読売新聞は、ヤマト運輸やファンケル、コミックシーモアなど複数の企業・サービスでも同種の被害が確認されていると報じている。

外部からクラウド環境の認証を突破されたことが直接の原因とみられるが、侵入経路や攻撃手法の詳細は現時点で公表されていない。複数の企業が同じクラウド基盤を経由して被害を受けていることから、委託先や共通基盤の管理に起因する可能性が指摘されている。

日経新聞社に個人情報を預けた読者・顧客約183万人が対象となる。同種の被害が確認された他社の利用者も含めると、影響は通信販売、物流、電子書籍など複数の業界の顧客に広がる。

日経新聞社は被害範囲の特定と再発防止策の公表を進めるとみられる。同一クラウド基盤を利用する他社でも追加の被害判明や調査結果の公表が続く可能性があり、委託先を含めた管理体制の見直しが焦点になる。

日経新聞社や関連サービスの利用者は、不審なメールや連絡に注意し、公式サイトの告知で対象範囲と対応方針を確認する。パスワードの使い回しを避け、必要に応じて変更する。

クラウドを介した不正アクセスが複数企業に同時に及ぶ事例として、委託先を含めた情報管理の責任範囲と、企業間で共有される基盤の安全性が改めて問われる。