「共同通信社って日本の主要な通信社でしゅよね……そこに不正アクセスが入ったんでしゅか?」
「記者や加盟社の情報が漏れるって、報道機関としては特に深刻でしゅよね」
正規の職員アカウントが使われたって……パスワードが盗まれたんでしゅか?それともクレデンシャルスタッフィングでしゅかね
詳細は調査中だが、正規アカウントでのアクセスは通常の監視では検知が難しい。報道機関にとって記者の連絡先情報の流出は、取材源保護の観点からも特に深刻だな
2026年8月5日、共同通信社は電子メールなどの業務環境で不正アクセスによる情報漏えいの可能性が判明したと発表した。
外部から8月4日に情報提供を受けて調査した結果、一部の職員アカウントが第三者に不正利用された可能性があることが確認され、職員や加盟社・取引先などの氏名・メールアドレス・所属部署名・役職名など約6000件の情報が閲覧されたおそれがある。
- 職員アカウントが第三者に不正利用された可能性があり、外部からの情報提供で2026年8月4日に発覚
- 漏えいのおそれがある情報は職員関連約3000件・加盟社/取引先関連約3000件、計約6000件の氏名・メールアドレス等
- ニュース配信・編集などの主要業務システムへの影響は確認されていないが、メール内容・保存ファイルも一部閲覧された可能性
アカウント侵害型の情報漏洩への対策と、報道機関としてのリスクを理解してほしい。
目次
何が起きたのか——外部情報提供で発覚、約6000件が閲覧の恐れ
共同通信社は2026年8月4日、外部から情報提供を受けて調査した結果、一部の職員アカウントが第三者に不正利用された可能性があることを確認した。
不正利用された可能性がある一部アカウントのメールや保存ファイルについては、内容が閲覧された可能性があるとしている。
漏えいしたおそれがある情報の内訳
8月5日時点での漏えい可能性がある情報の内訳は以下のとおりだ。
| 対象 | 件数 | 情報の種類 |
|---|
| 職員関連 | 約3,000件 | 氏名・メールアドレス・所属部署名・役職名 |
| 加盟社・取引先関連 | 約3,000件 | 氏名・メールアドレス・所属部署名・役職名 |
| 合計 | 約6,000件 | 一部のアカウントのメール内容・保存ファイルも閲覧の可能性 |
パスワード情報の漏洩については、8月5日時点では確認されていない。
ニュース配信システムや編集システムなど主要な業務システムへの影響も確認されていないとしている。
原因と教訓——アカウント侵害が起点となるリスク
今回の事案は正規の職員アカウントが侵害された可能性が疑われており、外部からのシステム直接攻撃とは異なる危険性を持つ。
アカウント侵害型の情報漏洩が持つ特有のリスク
アカウント侵害型の不正アクセスは、以下の点で通常の攻撃より検知が難しい。
- 正規のアカウントでログインするため、アクセスログ上では「正規利用」として記録される
- メール本文・添付ファイル・連絡先リストすべてへのアクセスが可能
- 侵害されたまま長期間気づかれない場合があり、今回も外部情報提供で発覚した
報道機関にとって記者のメールアドレスや取材先との連絡履歴の流出は、取材源の秘匿という観点からも深刻なリスクとなる。
加盟社(地方紙など)や取引先の連絡先が漏れた場合、フィッシング攻撃のターゲットリストとして悪用されるおそれもある。
外部から教えてもらって発覚したって……気づけなかったんでしゅか?監視してなかったんでしゅかね
正規アカウントによるアクセスは通常の監視では見逃されやすい。業務時間外・通常とは異なる地域・デバイスからのアクセスなど、行動ベースの異常検知が必要だ
まとめ——業務メール環境のMFAと異常検知が急務
共同通信社は対象アカウントの設定変更・セキュリティ強化・アクセスログ調査などの対応を実施しているが、調査は継続中だ。
アカウント侵害型の情報漏洩は多くの組織が直面するリスクであり、発見の遅れが被害を拡大させる。
今すぐ確認すべき対応は以下のとおりだ。
- 業務メール環境(Microsoft 365・Google Workspaceなど)の多要素認証(MFA)を全アカウントに適用する
- 通常とは異なる地域・デバイス・時間帯からのアクセスを検知・アラートする設定を確認する
- 外部からの不正アクセス疑いを通報できる連絡窓口を設け、情報提供を受けやすい体制を整える
まずMFAを全アカウントに適用して、異常ログインのアラートも設定しに行くでしゅ!外部から言われる前に気づける体制にしないといけないでしゅね!
ふふふ、正しい。アカウント侵害は「入ってからの行動」で検知するものだ。MFAで入口を守り、SIEM/CASB等で内部の異常行動を監視する多層防御が基本だな