---
title: "日本経済新聞に2件の不正ログイン発覚、なぜなりすましメール9000件と1646人分の漏えい疑いが同じ日に公表されたのか。経緯を確かめる"
description: "日本経済新聞社が2026年10月4日に発表した2件の不正ログイン。Microsoft 365アカウントを悪用した約9000件のなりすましメール送信と、Google Workspaceアカウントからの最大1646人分の情報漏えいの疑いを確かめた"
url: https://itpostjp.com/security/nikkei-double-unauthorized-login-impersonation-email-workspace-leak/
category: "セキュリティ"
published_at: 2026-10-04T22:20:00Z
updated_at: 2026-10-05T02:01:19Z
author: "IT Post編集部"
editor: "編集長 千田智也"
publisher: "IT Post by Rice Studio Lab"
language: ja-JP
ai_generated: true
ai_model: claude-sonnet-5
terms: ["アカウント乗っ取り", "フィッシング"]
---

# 日本経済新聞に2件の不正ログイン発覚、なぜなりすましメール9000件と1646人分の漏えい疑いが同じ日に公表されたのか。経緯を確かめる

IT Post編集部 ＆ 編集長 千田智也

日本経済新聞社が2026年10月4日に発表した2件の不正ログイン。Microsoft 365アカウントを悪用した約9000件のなりすましメール送信と、Google Workspaceアカウントからの最大1646人分の情報漏えいの疑いを確かめた

## 30秒で分かる結論

- 日本経済新聞社は2026年10月4日、社員が使っていた業務ソフト「Microsoft 365」のアカウントへの不正ログインを受け、取材先など社外の関係者を含む約9000件になりすましメールが送信されたと発表しました。
- 同日、別件として、社員が使っていた「Google Workspace」のアカウントが2026年7月下旬以降、外部から不正にログインされていたことも発表し、氏名・メールアドレスなど最大1646人分の情報が漏えいした疑いがあるとしています。
- 2件の経緯は異なります。Google Workspaceは7月下旬以降の不正ログインが8月上旬のGoogle通知で判明し、すぐにパスワードを変更したと説明しています。「二次被害は未確認」という説明はWorkspaceの件に限られ、Microsoft 365の発表へ広げられません。

## まず初めに

Microsoft 365とGoogle Workspaceという二つのサービス名が並ぶが、公表されたのは社員アカウントへの不正ログインとその影響だ。基盤そのものが侵害されたとは、発表からは確認できない。看板の名前だけで事故の仕組みまで分かった気になると、肝心の調査結果を読み飛ばす。※個人の感想です

## 何が起きているのか

日本経済新聞社は2026年10月4日、2件の不正ログインに関する発表を行いました。

1件目は、社員が使用していた業務ソフト「Microsoft 365」のアカウントに第三者が不正にログインしたというものです。2026年9月30日、社内の複数の社員とやり取りのあった取材先など社外の関係者に対して、悪性サイトへ誘導するなりすましメールが約9000件送信されました。送信先のメールアドレスや氏名、一部メールの本文内容が漏えいした可能性があるとしています。日経はすでにパスワードを変更済みで、送信先には個別にメールの削除を依頼しているとしています。

2件目は、社員が業務で使用していた「Google Workspace」のアカウントで、2026年7月下旬以降、外部から不正にログインされていたというものです。[Workspaceについての日経の発表](https://www.nikkei.com/article/DGXZQOUD255YG0V20C26A9000000/)では、8月上旬にGoogle社からの通知で判明し、すぐにパスワードを変更したと説明しています。氏名やメールアドレスなど最大1646人分の情報が漏えいした可能性があるとしています。対象は社員や取引先などの関係者で、読者や取材先は含まれていません。パスワード変更後は不正ログインが確認されず、10月4日の発表時点で二次被害も確認されていないとのことです。この説明はWorkspaceの件についてのもので、[Microsoft 365の公式発表](https://www.nikkei.co.jp/nikkeiinfo/news/information/1554.html)は二次被害の有無を明示していません。

2件の違いを整理すると、次のようになります。

| 項目 | Microsoft 365の不正ログイン | Google Workspaceの不正ログイン |
| --- | --- | --- |
| 発覚のきっかけ | 検知方法は公式発表に記載なし | Google社からの通知(8月上旬) |
| 不正ログインの時期 | 9月30日時点で送信を確認 | 7月下旬以降 |
| 主な影響 | なりすましメール約9000件を取材先等へ送信 | 氏名・メールアドレス等、最大1646人分の漏えい疑い |
| 対象者 | 取材先など社外の関係者 | 社員・取引先等(読者・取材先は含まない) |

## なぜ重要なのか

報道機関にとって、取材先とのやり取りに使う連絡先情報は、事業の土台となる機微な情報です。Microsoft 365の不正ログインでは、その取材先に悪性サイトへ誘導するなりすましメールが送られており、情報を盗まれた側であると同時に、取材先を危険にさらす側にもなってしまった点が重要です。

Google Workspaceの件では、7月下旬以降の不正ログインが8月上旬のGoogleからの通知で判明し、日経はすぐにパスワードを変更したと説明しています。10月4日の公表までの期間と、不正ログインが発覚するまでの期間は分けて読む必要があります。2か月以上不正ログインが続き、気づかれなかったという経緯ではありません。

## 私たちへの影響

2026年9月30日前後に、日本経済新聞や日経グループの社員を名乗るメールを受け取った人は、本文中のリンクを不用意にクリックしないよう注意してください。心当たりのある不審なメールは削除し、必要であれば公式発表ページで事実関係を確認することをおすすめします。

Google Workspaceの不正ログインで対象となるのは日経グループの社員や取引先等とされており、新聞の読者や一般の取材先は対象に含まれていません。直接の対象でない人にとっても、普段使うクラウドサービスのアカウントが多要素認証などの対策なしに狙われるリスクを再確認する機会になります。

## 初心者が知っておくべきこと

アカウント乗っ取りとは、何らかの方法で入手したID・パスワードなどを使い、第三者が本人になりすましてサービスにログインすることです。一度乗っ取られると、そのアカウントが持つ権限の範囲で、メールの送信や保存データの閲覧などが第三者に自由に行われてしまいます。

なりすましメールとは、実在する企業や人物を装って送られる偽のメールのことです。今回のように、実際に不正ログインされたアカウントから送信される場合、送信元のアドレス自体は本物であるため、受信者が偽物だと見抜くことがより難しくなります。

Q. 日本経済新聞や日経グループの社員を名乗るメールに心当たりがある場合、どうすればいいですか。
A. 本文中のリンクをクリックせず、メールを削除してください。日経は送信先に個別の削除を依頼しているとしており、不審な点があれば公式発表ページで事実関係を確認することをおすすめします。

## IT Postの見方――看板だけでは、事故の仕組みは分からない

IT Postでは、取材先へのなりすましメール送信と連絡先等の漏えい疑いは、信頼に関わる問題だと考える。ただし、不正ログインの原因や管理上の過失は、公表資料だけでは判断できない。被害の範囲と原因は分けて読み、調査で示される情報を確認したい。

Google Workspaceの件を「2か月以上気づかれなかった」と評するのは誤りだ。7月下旬以降の不正ログインは8月上旬の通知で判明し、すぐにパスワードを変更したと説明されている。発覚後の対応と10月4日の公表は別の出来事だ。IT Postでは、カレンダーの空白をそのまま対応の空白にせず、確認できた時系列に沿って評価する必要があると考える。

## 今後どうなりそうか

日経は個人情報保護委員会への報告を行っており、侵害を受けた範囲や漏えいした個人情報の件数については、引き続き調査を進めるとしています。現時点で確認できた出典の範囲では、再発防止策の具体的な内容は明らかになっていません。IT Postでは、続報があれば改めて取り上げます。

## 訂正履歴

- 2026-10-05T02:01:19Z: 社員アカウントへの不正ログインを「二大クラウド基盤を突破」と表現した導入と、未確認の管理不備を原因として断定した論評を訂正しました。公式発表が述べるアカウントへの影響と、原因・管理上の過失が未確認である範囲を分けました。Microsoft 365の検知方法を社内検知とした比較表も、公式発表に記載がない旨へ修正しました。
- 2026-10-05T00:05:27Z: Google Workspaceの不正ログインが2か月以上気づかれず継続したと読める本文と論評を訂正しました。7月下旬以降の不正ログインが8月上旬のGoogleからの通知で判明し、直ちにパスワード変更したという経緯と、10月4日の公表日を区別しました。「二次被害は未確認」という説明はWorkspaceの件に限り、Microsoft 365の公式発表が述べていない範囲へ広げた要約を修正しました。

## 情報源

- [サイバー攻撃による情報漏洩、不審メールの送信について](https://www.nikkei.co.jp/nikkeiinfo/news/information/1554.html) — 日本経済新聞社公式（一次情報）
- [日経に不正ログイン、1646人分の個人情報漏洩か](https://www.nikkei.com/article/DGXZQOUD255YG0V20C26A9000000/) — 日本経済新聞（一次情報）
- [成り済ましメール9000件送信 社員アカウントにサイバー攻撃 日経新聞(時事通信)](https://news.yahoo.co.jp/articles/d822e527b720702616437a69de1a5c6890ae4efc) — Yahoo!ニュース(時事通信)
- [日経新聞にサイバー攻撃 なりすましメール9千件送信](https://www.chunichi.co.jp/article/1320718) — 中日新聞Web

## この記事に出てくるIT用語

- [アカウント乗っ取り](https://itpostjp.com/terms/account-takeover/): 他人や企業の正規のアカウントに、フィッシングなどで盗んだID・パスワードを使って第三者が不正にログインする行為です。
- [フィッシング](https://itpostjp.com/terms/phishing/): 実在する企業になりすまして、パスワードやカード番号をだまし取る詐欺です。

---

この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。

出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/nikkei-double-unauthorized-login-impersonation-email-workspace-leak/