チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「知り合いの記者からメールが来たけど、本物かどうか見分けられるんでしゅか？」
「クラウドのアカウントが乗っ取られると、何が起きるんでしゅか？」
チップスボス！日経新聞からなりすましメールが9000件も送られたって本当でしゅか？
ボス本当だ。社員のMicrosoft 365アカウントに不正ログインされて、9月30日に取材先などへ送られた
チップス本物の社員のアカウントから届いたら、疑えないでしゅよ…
ボスそこが怖いところだ。しかも別件で、Google Workspaceでも7月下旬から不正ログインが続いていたと発表している
普段やり取りしている相手のアカウントから届くメールは、どうしても警戒が緩みます。
この記事では、日経が公表した2つの不正ログインの内容と、組織が取るべき対策を整理します。
メールを受け取る側と、クラウドを使う組織の両方が取るべき対策がわかります。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
大手メディアの業務用クラウドで、2つの不正ログインが同じ日に公表されました。
日本経済新聞社は2026年10月4日、社員が業務で使うMicrosoft 365のアカウントが不正ログインされたと発表しました。
9月30日、社員になりすましたメール約9000件が取材先などへ送られています。
メールは悪意のあるサイトへ誘導する内容でした。
送信先のメールアドレスや氏名、メール本文の一部が流出した可能性があります。
同社はパスワードを変更し、その後の不正ログインは確認されていないとしています。
同じ日に、Google Workspaceのアカウントへの不正ログインも公表されました。
こちらは7月下旬以降に不正ログインされ、8月上旬にGoogleからの通知で判明しています。
2つの事案の要点は以下の通りです。
| 項目 | Microsoft 365 | Google Workspace |
|---|---|---|
| 主な時期 | 9月30日になりすましメールを送信 | 7月下旬以降 |
| 漏えいの可能性 | 送信先のメールアドレス、氏名、メール本文の一部 | 社員や取引先など1646人分の氏名、メールアドレス |
| 対応 | パスワード変更、受信者へ削除を依頼 | パスワード変更 |
Google Workspaceの件について、読者や取材先の情報は含まれず、二次被害も確認されていないとしています。
同社は個人情報保護委員会に報告しました。
チップス同じ会社で、別々のクラウドが両方やられてたんでしゅか…
ボスクラウドを複数使えば、守るべき入口もそれだけ増えるということだ
侵入の手口や多要素認証の設定状況は、現時点で公表されていません。
乗っ取ったアカウントから送るメールは、送信元が本物なので送信ドメイン認証をすり抜けます。
受け取った側は、過去のやり取りがある相手からのメールとして開いてしまいます。
メディアの記者は取材先が多く、1つのアカウントから多くの組織へ一気に広がりやすい立場です。
正規アカウントを悪用されたときに起きることは以下の通りです。
日経では2026年5月にも、米国子会社の社員のMicrosoft 365が不正ログインされたと公表しています。
クラウドのアカウントは、何度でも狙われる前提で守りを固める必要があります。
取り組みたい対策は以下の通りです。
チップスGoogleから通知が来たから気づけたんでしゅね
ボスそうだ。外部からの知らせに頼るだけでなく、自分たちで異常に気づける仕組みを持つことが大事なんだ
日本経済新聞社は、Microsoft 365とGoogle Workspaceの2つのクラウドで不正ログインがあったと2026年10月4日に発表しました。
Microsoft 365からは約9000件のなりすましメールが送られ、Google Workspaceでは1646人分の情報が漏えいした疑いがあります。
組織はフィッシングに強い認証と異常検知を整え、受信側も知人からのメールのリンクに注意しましょう。
ボスパスワードだけで守る時代は終わった。認証を強くしたうえで、異常に早く気づくことだ
チップスうちもパスキーの導入を相談してみましゅ！
（出典：日本経済新聞「日経にサイバー攻撃 情報漏洩、不審メール9000件送信」／日本経済新聞「日経に不正ログイン、1646人分の個人情報漏洩か」／北海道新聞／ScanNetSecurity）
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
