信濃毎日新聞の信毎デジタルに不正アクセス｜ポイント交換の履歴が一時消去

信濃毎日新聞社が2026年9月28日、ニュースサイト「信毎デジタル」の信毎ポイント交換システムに外部から不正アクセスがあったと公表しました。 不正アクセスにより一部の履歴データが一時的に消えましたが、データは復旧したとしています（信濃毎日新聞社の発表）。 現時点で個人情報の流出は確認されておらず、利用者が持つポイントの残高にも影響はないとしています。

公表された内容

• 発覚：2026年9月7日に、信毎ポイント交換システムへの外部からの不正アクセスが分かったとしています
• 被害：一部の履歴データが一時的に消去された。消えたデータの種類と件数は公表されていません
• 個人情報：現時点で流出は確認されていないとしています（2026年9月28日の発表）
• ポイント：データは復旧し、利用者が持つポイントの残高に影響はないとしています
• 原因：公表されていません

会社の対応

• システムをすぐに改修したとしています
• 警察に相談し、捜査に全面的に協力しているとしています
• 安全管理とセキュリティをさらに強めるとしています
• 問い合わせの窓口（電話）を設けています

中小企業が今日からできること

• ポイント・会員のシステムのバックアップを確かめる：ポイントの残高や交換の履歴を、システムとは別の場所に定期的に保存しているか、実際に戻せるかを確かめる。消されても元に戻せることが一番の備えになる
• データの書き換え・削除の記録を残す：管理画面やデータベースで、誰がいつ何を変えたり消したりしたかの記録を残し、普段と違う大量の削除に気づけるようにする
• ポイント交換の画面は攻撃の対象になると考える：ポイントは金券に近い。交換や付与の機能について、ログインの保護（多要素認証など）と、短い時間に大量の操作があったときの制限を確かめる
• 被害の届け出の窓口を控えておく：不正アクセスがあったときに相談する警察の窓口（各都道府県警のサイバー犯罪相談窓口）を、前もって社内で共有しておく