日本経済新聞社の開発用クラウドから約183万件の情報が漏えい（2026年）

何が起きたか

日本経済新聞社は2026年10月16日、システム開発に利用するクラウドサービスが不正アクセスを受け、保管していた情報約183万件が漏えいしたと発表しました。クラウドサービスの認証情報が窃取され、10月7日未明から朝にかけて不正アクセスに使われました。認証情報が盗まれた具体的な方法は発表されていません。日本経済新聞社の発表

被害と影響

漏えいした約183万件は次の内訳です。日本経済新聞社の発表

約183万件は記録の件数であり、183万人の情報という意味ではありません。 約168万件の識別子を、氏名や連絡先を含む約15万件と同じ性質の情報として扱わないことも重要です。漏えい情報にクレジットカード情報は含まれないと同社は説明しています。日本経済新聞社の発表

同社は不正アクセスに使われた認証情報を無効化し、個人情報保護委員会へ10月11日に報告しました。調査を続け、情報漏えいを確認した対象者に個別に連絡するとしています。日本経済新聞社の発表

出来事の時系列

時系列は日本経済新聞社の発表に基づきます。10月16日は公表日であり、攻撃が発生した日ではありません。

まだ分かっていないこと

認証情報がどのように窃取されたか、漏えいした情報の対象者の実人数、漏えい情報の二次利用の有無は、公表された内容から確認できません。氏名や連絡先を含む約15万件も各項目の重複があり得るため、各項目の件数を単純に足すことはできません。日本経済新聞社の発表

この事例から分かること

今回の侵入には、開発用クラウドへアクセスする認証情報の窃取が使われました。被害規模を読む際は、約183万件という総数だけでなく、氏名などを含む約15万件と単体で個人を特定できない識別子約168万件という公表された内訳を分けて確認する必要があります。