ユーザベースが運営するソーシャル経済メディア「NewsPicks」で、業務に使っている管理ツールが第三者から不正アクセスを受け、利用者の個人情報が外部へ漏えいした可能性があることが分かりました。同社は2026年10月8日に第一報を、翌9日に第二報を公表しています。第二報によると、漏えいの可能性があるのはメールアドレス32.3万件、クレジットカード情報の一部36.2万件などで、いずれも最大想定件数です。クレジットカード番号の全体やセキュリティコードは同社のシステムに保存されておらず、漏えいしていません。
この記事では、ユーザベースの第一報と第二報をもとに、経緯、漏えいの可能性がある情報、利用者が気をつけたい点を整理します。
NewsPicksで何が起きたのか
第二報によると、今回の漏えいはNewsPicksが業務で使う管理ツールの脆弱性を突いたものです。NewsPicksのサービス本体や、ユーザベースの他の情報システムへの侵入などは確認されていません。
| 日時 | 出来事 |
|---|---|
| 2026年10月8日 12:48 | 不正アクセスを検知し、対策本部を設置 |
| 2026年10月8日 14:01 | 社内調査の結果、第三者による不正アクセスと判断。該当サーバーを遮断し、被害拡大防止措置を実施 |
| 2026年10月8日 21:44 | 個人情報保護委員会へ速報を提出し、所轄警察署へ被害相談 |
| 2026年10月8日 | 第一報を公表 |
| 2026年10月9日 | 第二報を公表。対象の利用者へ同日から順次メールで連絡するとした |
漏えいの可能性がある情報と件数
第一報の時点で、対象は「2026年10月8日までにNewsPicksが提供するサービスをご利用されたお客様の一部」とされていました。第二報では、項目ごとの件数が示されています。件数はいずれも最大想定件数です。
| ユーザーに関する情報 | 件数 |
|---|---|
| メールアドレス | 32.3万件 |
| 氏名 | 5.9万件 |
| 生年月日 | 2.8万件 |
| 配送先住所・宛名 | 3.1万件 |
| 所属（勤務先など） | 6.5万件 |
| 所属先の電話番号 | 2.9万件 |
| 所属先の役職の7分類 | 27.3万件 |
| ウェブ決済に関わるクレジットカード情報の一部（クレジットカード名義・クレジットカード番号の下3桁あるいは下4桁など） | 36.2万件 |
このほか、取引先等に関する情報として、NewsPicks EnterpriseとNewsPicks Educationの運営担当窓口名と連絡先メールアドレス122件も、漏えいの可能性がある情報に含まれます。
クレジットカード番号の全体は決済代行会社が管理しており、ユーザベースのシステムには保存されていないため漏えいしていません。セキュリティコードも同社では保存していません。パスワードの漏えいや、顧客企業とのやり取りの漏えいは、現時点で確認されていません。
ユーザベースの対応
第二報の時点で、同社は次の対応を済ませています。
- 不正アクセスを受けた管理ツールのアクセス遮断とアカウント削除
- 管理ツールからアクセス可能なデータへのアクセスキーの再発行
- 管理ツールのデータアクセス権限を、業務上必要な最小限まで縮小
- 不正アクセスの送信元を、NewsPicksのサービス全体で遮断
原因の特定と全容解明を進めており、外部専門機関の助言も踏まえて改めて案内するとしています。根本的な再発防止策は、原因が明らかになり次第知らせる方針です。NewsPicksは、外部からの不正アクセスへの防御措置を講じたうえでサービスの提供を続けています。
NewsPicksの利用者が気をつけたいこと
NewsPicksからの連絡は no-reply@newspicks.com から届く
対象の利用者には、2026年10月9日から順次、NewsPicksサポート窓口（no-reply@newspicks.com）からメールで連絡するとしています。第二報の時点で、今回の件に起因する二次被害は確認されていません。
NewsPicksを装った不審なメールやSMSに注意する
ユーザベースは、同社やNewsPicksを装った不審なメールやSMSが届く可能性があるとして、次の点に注意するよう呼びかけています。
- 同社がメール・SMS・電話・郵送で、パスワードやクレジットカード番号を尋ねることはない
- 不審なメールのリンクや添付ファイルを開かない
カード番号の下桁を示す連絡をうのみにしない
ここからは公式発表には記載のない、筆者の見解です。漏えいの可能性がある情報には、カード名義とカード番号の下3桁または下4桁が含まれます。番号の一部や名義が正しく書かれていても、それだけで本物の連絡だと判断しないほうがよいと筆者は考えます。気になる連絡があったときは、メール内のリンクではなく、NewsPicksの公式アプリや、カードの裏面に書かれたカード会社の電話番号から確認することをすすめます。
問い合わせ先
- メールアドレス：info@newspicks.com
- お問い合わせフォーム：https://newspicks.zendesk.com/hc/ja/requests/new
まとめ
NewsPicksが業務に使う管理ツールの脆弱性を突かれ、メールアドレス32.3万件やクレジットカード情報の一部36.2万件など、利用者の個人情報が漏えいした可能性があります。件数は最大想定です。カード番号の全体とセキュリティコードは同社に保存されておらず漏えいしていません。パスワードの漏えいは確認されていません。対象者には no-reply@newspicks.com からメールが届くので、それ以外の経路でNewsPicksを名乗る連絡には慎重に対応してください。
関連記事
出典：株式会社ユーザベース「【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ」（2026年10月9日）
元記事URL：https://corp.newspicks.com/info/20261009
出典：株式会社ユーザベース「【重要】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ」（2026年10月8日）
元記事URL：https://corp.newspicks.com/info/20261008
コメント