危険度：やや高漏えいの可能性
ユーザベース
NewsPicks
管理ツールの脆弱性を悪用した不正アクセスで、利用者情報が漏えいした可能性。項目別件数には同じ利用者の重複がある。
対象規模メール32.3万件ほか。各項目の最大想定件数で、重複するため合算しない。
初回公表2026.10.08
最新の公式発表2026.10.09
当サイトの確認日2026.10.20
漏れた情報が悪用された場合の影響
危険度：やや高
住所・生年月日・所属等とカード名義・番号の一部が対象となる可能性。完全なカード番号とセキュリティコードは保存していない。
情報を組み合わせた不審な連絡に注意し、カード明細を確認する。番号の一部だけで決済できることを示すものではない。
この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- NewsPicksを装うメールや電話に注意し、リンク先でカード・認証情報を入力しない。
- カード明細と配送・勤務先情報を利用した不審な連絡を確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
最大想定：メールアドレス32.3万件・氏名5.9万件最大想定：生年月日2.8万件・配送先住所と宛名3.1万件最大想定：所属6.5万件・所属先電話2.9万件・役職7分類27.3万件最大想定：カード名義・番号の下3桁または下4桁等36.2万件最大想定：Enterprise・Educationの運営担当窓口名と連絡先メール122件
対象外・補足
- 項目別件数は同一利用者を含むため合算しない。
- カード番号全桁とセキュリティコードは保持していない。
- パスワードの漏えいは確認されていない。
- 発生時期
- 2026-10-08以前（詳細調査中）
- 判明・検知
- 2026-10-08 12:48に異常を検知、14:01に不正アクセスを確認
- 二次被害の公表状況
- 10月9日時点で本件に起因する二次被害は確認されていない。
企業の対応を記録
対象者への通知
対象者へサポート窓口から順次個別連絡。
補償・救済
確認した発表に記載なし。
再発防止
管理ツールを隔離し、関係アカウントを停止。不正利用された鍵を削除・再発行し、権限を縮小。外部専門機関と調査を継続。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
12時48分に異常を検知し、14時01分に不正アクセスを確認して隔離。初報を公表。
項目別の対象件数と対応を第2報で公表。