スマートニュースの不正アクセス｜公表と続報のまとめ

何が起きたか

スマートニュースは2026年11月1日、10月31日から11月1日にかけて、運営するシステムの一部に第三者の不正アクセスがあったと公表しました。ポイントと特典のシステムで第三者による不正な操作が行われたと確かめ、ポイントの交換を止め、パーソナライズ機能・プッシュ通知・一部の特典なども止めたり制限したりしたとしています（スマートニュースの2026年11月1日の発表）。10月22日に公表したセキュリティ上の問題とは別の事案としています。 11月6日には、調べた結果、個人情報の一部が漏えいした可能性があると公表しました（スマートニュースの2026年11月6日の発表）。

• 媒体社向けシステムを使う担当者・部署のメールアドレス：1,582件
• 広告サービスを使う取引先の担当者・部署のメールアドレス：207件
• SmartNews のユーザーの内部 ID（社内のシステムだけで使う ID で、単体では個人を特定できない）：1,033件

合わせて2,822件です。パスワードとクレジットカード情報は含まれていないと確かめたとしています。原因と侵入経路は公表されていません。

会社の対応

• 不正なアクセスを確かめたあと、該当するシステムを止め、認証情報を無効にして更新した
• ポイントの交換と一部の特典を止めた
• 対象の人には、順に個別に知らせるとしています
• 11月6日の時点で、不正利用などの二次被害は確認されていないとしています

この事例から中小企業が学べること

• ポイントや特典など、お金に近い仕組みは、ふだんと違う大量の交換や操作に気づける監視を置く
• 不正アクセスを確かめたら、認証情報（パスワードやアクセスキー）をすぐ無効にして作り直す手順を用意しておく
• 取引先の担当者の連絡先も個人情報として、どのシステムに置いているかを把握しておく
• 自社を名乗る不審なメールへの注意を、利用者と取引先の両方に知らせる