今日のポイント（3行以内）:
①NewsPicksが利用する業務管理ツールへの不正アクセスで、最大約32万3,000件のメールアドレスとクレジットカード情報の一部が漏えいの可能性。②リゾートトラストはウェブサイトへの不正アクセスで会員・ホテル予約者あわせて約6万2,000件の情報が流出。③ココナラのスキルマーケットでは履歴書・職務経歴書2,294件が漏えい。いずれも「自社が集めて外部に置いた個人情報」が狙われており、預け先と公開範囲の棚卸しが今週の確認事項です。

ユーザベース（NewsPicks）、業務管理ツールへの不正アクセス　最大約36万件のカード情報の一部が漏えいのおそれ

経済ニュースメディア「NewsPicks」を運営するユーザベースは2026年10月8日、NewsPicksが利用する業務管理ツールが第三者からの不正アクセスを受け、利用者の個人情報が漏えいした可能性があると公表しました。同日12時48分に不正アクセスを検知して対策本部を設置し、14時01分には該当サーバーをネットワークから隔離。21時44分には個人情報保護委員会へ速報を提出し、警察にも相談しています。

漏えいの可能性がある情報は、メールアドレスが最大約32万3,000件、クレジットカード情報の一部（カード名義人氏名とカード番号の下3〜4桁）が最大約36万2,000件です。このほか氏名・勤務先・住所・電話番号も対象に含まれます。これらは利用者の実人数ではなく情報の件数で、公表時点までにサービスを利用した一部の顧客が対象とされています。カード番号の全桁やパスワードの流出は現時点で確認されておらず、不正利用も確認されていないとしています。侵入経路や、使われていた業務管理ツールの詳細は未公表です。サービスは通常どおり提供を続けています。

リゾートトラスト、ウェブサイトへの不正アクセスで会員・ホテル予約者あわせて約6万2,000件が漏えい

会員制リゾート事業を手がけるリゾートトラストは2026年10月9日、同社グループが管理するウェブサイトが不正アクセスを受け、個人情報が漏えいしたことを確認したと適時開示で公表しました。10月5日の夜間にシステムの異常動作を認め、6日に事象を認知、7日に不正アクセスによる情報漏えいを確認したとしています。

漏えいした情報は、リゾートトラストグループの会員情報が約2万6,000件、「ザ・カハラ・ホテル＆リゾート 横浜」の宿泊予約者情報が約3万6,000件で、合計約6万2,000件にのぼります。これらは重複を除いた実人数ではなく情報の件数です。漏えいした具体的な項目は対象者へ個別に通知するとして公表していませんが、対象システムにはクレジットカード情報や銀行口座情報は含まれていないと説明しています。侵入経路や悪用された脆弱性は未公表で、外部のセキュリティ専門機関と調査を進めています。ホテルや会員施設は通常どおり営業しており、予約・宿泊への直接的な影響はないとしています。

ココナラ、「ココナラスキルマーケット」に不正アクセス　履歴書・職務経歴書など2,294件が漏えい

スキルシェア事業を手がけるココナラは2026年10月9日、同社が運営する「ココナラスキルマーケット」が外部から不正アクセスを受け、登録会員の個人情報が漏えいしたと公表しました。10月8日午前2時05分に不正アクセスを検知して遮断し、同日13時ごろに再度の不正アクセスを検知、15時ごろには個人情報が外部へ持ち出された形跡を確認しています。その後、脆弱性の修正とセキュリティ強化を同日中に完了したとしています。

漏えいした情報は、スキルマーケットに登録された履歴書449件と、職務経歴書関連の書類1,845件の計2,294件です。クレジットカード情報とパスワードは対象外であることを確認しています。現時点で対象情報の公開や不正利用は確認されていないとし、エージェント事業など他のサービスへの影響もないとしています。具体的な侵入経路や悪用された脆弱性は公表されていません。同社は対象会員へ個別に順次連絡するとともに、所轄警察署および個人情報保護委員会などへ報告するとしています。

編集部まとめ

今回の3件は、業務管理ツール・自社ウェブサイト・スキルマーケットと場所は違っても、いずれも「自社が集めて外部に置いた個人情報」が狙われた点で共通します。守るべきは社内の端末だけではありません。どのツール・サイトに、誰の、どんな情報を預けているかを一覧にし、インターネットから直接触れられる入口を減らし、不要になったデータは消す——この棚卸しを今週中に一つでも始めることをおすすめします。