共同通信社に不正アクセス、職員・加盟社・取引先ら約6000件の連絡先が閲覧の恐れ——職員アカウントを第三者が不正利用か

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「共同通信社って日本の主要な通信社でしゅよね……そこに不正アクセスが入ったんでしゅか?」
「記者や加盟社の情報が漏れるって、報道機関としては特に深刻でしゅよね」

チップス

正規の職員アカウントが使われたって……パスワードが盗まれたんでしゅか?それともクレデンシャルスタッフィングでしゅかね

ボス

詳細は調査中だが、正規アカウントでのアクセスは通常の監視では検知が難しい。報道機関にとって記者の連絡先情報の流出は、取材源保護の観点からも特に深刻だな

2026年8月5日、共同通信社は電子メールなどの業務環境で不正アクセスによる情報漏えいの可能性が判明したと発表した。
外部から8月4日に情報提供を受けて調査した結果、一部の職員アカウントが第三者に不正利用された可能性があることが確認され、職員や加盟社・取引先などの氏名・メールアドレス・所属部署名・役職名など約6000件の情報が閲覧されたおそれがある。

  • 職員アカウントが第三者に不正利用された可能性があり、外部からの情報提供で2026年8月4日に発覚
  • 漏えいのおそれがある情報は職員関連約3000件・加盟社/取引先関連約3000件、計約6000件の氏名・メールアドレス等
  • ニュース配信・編集などの主要業務システムへの影響は確認されていないが、メール内容・保存ファイルも一部閲覧された可能性

アカウント侵害型の情報漏洩への対策と、報道機関としてのリスクを理解してほしい。

オススメ案件

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
目次

何が起きたのか——外部情報提供で発覚、約6000件が閲覧の恐れ

共同通信社は2026年8月4日、外部から情報提供を受けて調査した結果、一部の職員アカウントが第三者に不正利用された可能性があることを確認した。
不正利用された可能性がある一部アカウントのメールや保存ファイルについては、内容が閲覧された可能性があるとしている。

漏えいしたおそれがある情報の内訳

8月5日時点での漏えい可能性がある情報の内訳は以下のとおりだ。

対象件数情報の種類
職員関連約3,000件氏名・メールアドレス・所属部署名・役職名
加盟社・取引先関連約3,000件氏名・メールアドレス・所属部署名・役職名
合計約6,000件一部のアカウントのメール内容・保存ファイルも閲覧の可能性

パスワード情報の漏洩については、8月5日時点では確認されていない。
ニュース配信システムや編集システムなど主要な業務システムへの影響も確認されていないとしている。

原因と教訓——アカウント侵害が起点となるリスク

今回の事案は正規の職員アカウントが侵害された可能性が疑われており、外部からのシステム直接攻撃とは異なる危険性を持つ。

アカウント侵害型の情報漏洩が持つ特有のリスク

アカウント侵害型の不正アクセスは、以下の点で通常の攻撃より検知が難しい。

  • 正規のアカウントでログインするため、アクセスログ上では「正規利用」として記録される
  • メール本文・添付ファイル・連絡先リストすべてへのアクセスが可能
  • 侵害されたまま長期間気づかれない場合があり、今回も外部情報提供で発覚した

報道機関にとって記者のメールアドレスや取材先との連絡履歴の流出は、取材源の秘匿という観点からも深刻なリスクとなる。
加盟社(地方紙など)や取引先の連絡先が漏れた場合、フィッシング攻撃のターゲットリストとして悪用されるおそれもある。

チップス

外部から教えてもらって発覚したって……気づけなかったんでしゅか?監視してなかったんでしゅかね

ボス

正規アカウントによるアクセスは通常の監視では見逃されやすい。業務時間外・通常とは異なる地域・デバイスからのアクセスなど、行動ベースの異常検知が必要だ

まとめ——業務メール環境のMFAと異常検知が急務

共同通信社は対象アカウントの設定変更・セキュリティ強化・アクセスログ調査などの対応を実施しているが、調査は継続中だ。
アカウント侵害型の情報漏洩は多くの組織が直面するリスクであり、発見の遅れが被害を拡大させる。

今すぐ確認すべき対応は以下のとおりだ。

  • 業務メール環境(Microsoft 365・Google Workspaceなど)の多要素認証(MFA)を全アカウントに適用する
  • 通常とは異なる地域・デバイス・時間帯からのアクセスを検知・アラートする設定を確認する
  • 外部からの不正アクセス疑いを通報できる連絡窓口を設け、情報提供を受けやすい体制を整える
チップス

まずMFAを全アカウントに適用して、異常ログインのアラートも設定しに行くでしゅ!外部から言われる前に気づける体制にしないといけないでしゅね!

ボス

ふふふ、正しい。アカウント侵害は「入ってからの行動」で検知するものだ。MFAで入口を守り、SIEM/CASB等で内部の異常行動を監視する多層防御が基本だな

オススメ案件

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

セキュリティプロ・フリーランスは、セキュリティ領域に特化したフリーランス向けのエージェントサービスです。案件探しだけでなくキャリアにお悩みの方もお気軽にご相談ください。

目次