日本経済新聞に2件の不正ログイン発覚、なぜなりすましメール9000件と1646人分の漏えい疑いが同じ日に公表されたのか。経緯を確かめる

まず初めに

Microsoft 365とGoogle Workspaceという二つのサービス名が並ぶが、公表されたのは社員アカウントへの不正ログインとその影響だ。基盤そのものが侵害されたとは、発表からは確認できない。看板の名前だけで事故の仕組みまで分かった気になると、肝心の調査結果を読み飛ばす。※個人の感想です

何が起きているのか

日本経済新聞社は2026年10月4日、2件の不正ログインに関する発表を行いました。

1件目は、社員が使用していた業務ソフト「Microsoft 365」のアカウントに第三者が不正にログインしたというものです。2026年9月30日、社内の複数の社員とやり取りのあった取材先など社外の関係者に対して、悪性サイトへ誘導するなりすましメールが約9000件送信されました。送信先のメールアドレスや氏名、一部メールの本文内容が漏えいした可能性があるとしています。日経はすでにパスワードを変更済みで、送信先には個別にメールの削除を依頼しているとしています。

2件目は、社員が業務で使用していた「Google Workspace」のアカウントで、2026年7月下旬以降、外部から不正にログインされていたというものです。Workspaceについての日経の発表では、8月上旬にGoogle社からの通知で判明し、すぐにパスワードを変更したと説明しています。氏名やメールアドレスなど最大1646人分の情報が漏えいした可能性があるとしています。対象は社員や取引先などの関係者で、読者や取材先は含まれていません。パスワード変更後は不正ログインが確認されず、10月4日の発表時点で二次被害も確認されていないとのことです。この説明はWorkspaceの件についてのもので、Microsoft 365の公式発表は二次被害の有無を明示していません。

2件の違いを整理すると、次のようになります。

項目	Microsoft 365の不正ログイン	Google Workspaceの不正ログイン
発覚のきっかけ	検知方法は公式発表に記載なし	Google社からの通知(8月上旬)
不正ログインの時期	9月30日時点で送信を確認	7月下旬以降
主な影響	なりすましメール約9000件を取材先等へ送信	氏名・メールアドレス等、最大1646人分の漏えい疑い
対象者	取材先など社外の関係者	社員・取引先等(読者・取材先は含まない)

なぜ重要なのか

報道機関にとって、取材先とのやり取りに使う連絡先情報は、事業の土台となる機微な情報です。Microsoft 365の不正ログインでは、その取材先に悪性サイトへ誘導するなりすましメールが送られており、情報を盗まれた側であると同時に、取材先を危険にさらす側にもなってしまった点が重要です。

Google Workspaceの件では、7月下旬以降の不正ログインが8月上旬のGoogleからの通知で判明し、日経はすぐにパスワードを変更したと説明しています。10月4日の公表までの期間と、不正ログインが発覚するまでの期間は分けて読む必要があります。2か月以上不正ログインが続き、気づかれなかったという経緯ではありません。

私たちへの影響

2026年9月30日前後に、日本経済新聞や日経グループの社員を名乗るメールを受け取った人は、本文中のリンクを不用意にクリックしないよう注意してください。心当たりのある不審なメールは削除し、必要であれば公式発表ページで事実関係を確認することをおすすめします。

Google Workspaceの不正ログインで対象となるのは日経グループの社員や取引先等とされており、新聞の読者や一般の取材先は対象に含まれていません。直接の対象でない人にとっても、普段使うクラウドサービスのアカウントが多要素認証などの対策なしに狙われるリスクを再確認する機会になります。

初心者が知っておくべきこと

アカウント乗っ取りあかうんとのっとりとは、何らかの方法で入手したID・パスワードなどを使い、第三者が本人になりすましてサービスにログインすることです。一度乗っ取られると、そのアカウントが持つ権限の範囲で、メールの送信や保存データの閲覧などが第三者に自由に行われてしまいます。

なりすましメールとは、実在する企業や人物を装って送られる偽のメールのことです。今回のように、実際に不正ログインされたアカウントから送信される場合、送信元のアドレス自体は本物であるため、受信者が偽物だと見抜くことがより難しくなります。

Q. 日本経済新聞や日経グループの社員を名乗るメールに心当たりがある場合、どうすればいいですか。 A. 本文中のリンクをクリックせず、メールを削除してください。日経は送信先に個別の削除を依頼しているとしており、不審な点があれば公式発表ページで事実関係を確認することをおすすめします。

IT Postの見方――看板だけでは、事故の仕組みは分からない

IT Postでは、取材先へのなりすましメール送信と連絡先等の漏えい疑いは、信頼に関わる問題だと考える。ただし、不正ログインの原因や管理上の過失は、公表資料だけでは判断できない。被害の範囲と原因は分けて読み、調査で示される情報を確認したい。

Google Workspaceの件を「2か月以上気づかれなかった」と評するのは誤りだ。7月下旬以降の不正ログインは8月上旬の通知で判明し、すぐにパスワードを変更したと説明されている。発覚後の対応と10月4日の公表は別の出来事だ。IT Postでは、カレンダーの空白をそのまま対応の空白にせず、確認できた時系列に沿って評価する必要があると考える。

今後どうなりそうか

日経は個人情報保護委員会への報告を行っており、侵害を受けた範囲や漏えいした個人情報の件数については、引き続き調査を進めるとしています。現時点で確認できた出典の範囲では、再発防止策の具体的な内容は明らかになっていません。IT Postでは、続報があれば改めて取り上げます。