2026年10月16日、日本経済新聞社は、システム開発に利用していたクラウドサービスへの不正アクセスにより、約183万件の情報が漏えいしたと発表しました。
ただし、約183万件すべてに氏名や住所が含まれていたわけではありません。氏名・メールアドレスなどのいずれかを含む情報は約15万件で、残る約168万件は単体では個人を特定できない識別子のみだったと説明されています。
また、テレビ東京とBSテレ東も、今回漏えいした情報に自社サービス利用者の情報が一部含まれている可能性があると発表しました。
では、日経電子版の利用者も対象なのでしょうか？パスワードやクレジットカード情報は流出したのでしょうか？
この記事では、183万件の内訳、対象者、漏えいした情報、テレビ東京グループへの影響、日経新聞社の対応を整理します。さらに、10月4日に公表された不審メール約9000件の事案との違いも確認します。
日経新聞で約183万件の情報漏えい｜対象者と流出内容を整理
| 項目 | 公表された内容 |
|---|---|
| 発表日 | 2026年10月16日 |
| 発生時期 | 10月7日未明から朝にかけて |
| 漏えい件数 | 約183万件 |
| 氏名などを含む情報 | 約15万件 |
| 識別子のみの情報 | 約168万件 |
| メールアドレス | 約12万件（15万件の内数） |
| 被害を受けた環境 | システム開発用クラウドサービス |
| クレジットカード情報 | 漏えい対象に含まれていない |
| 二次被害 | 10月16日の発表時点では未確認 |
| 対象者への対応 | 漏えいが確認された人に個別連絡する方針 |
今回の不正アクセスでは、クラウドサービスにログインするための認証情報が何らかの方法で盗まれ、第三者によるアクセスに使われました。日経新聞社は不正アクセスに利用された認証情報を無効化し、漏えいした情報の範囲や原因を調査しています。
なお、約183万件は情報の件数であり、183万人の個人情報が漏えいしたと確認されたわけではありません。人数と件数の違いには注意が必要です。
出典：日本経済新聞社・10月16日公表資料、INTERNET Watch。
183万件と15万件・168万件の違い
今回の情報漏えいで特に分かりにくいのが、約183万件という数字の内訳です。
日経新聞社の発表では、漏えいした情報を大きく2つに分けています。
| 情報の種類 | 件数 | 内容 |
|---|---|---|
| 氏名などを含む情報 | 約15万件 | 氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む |
| 識別子のみの情報 | 約168万件 | 単体では個人を特定できない識別子 |
| 合計 | 約183万件 | 10月16日時点で確認された漏えい件数 |
つまり、氏名や住所など、個人に直接結び付く情報を含んでいたのは約15万件です。
残る約168万件については、単独では誰の情報なのかを特定できない識別子だけだったと説明されています。
ただし、「単体では個人を特定できない」という説明は、あらゆる状況で絶対に個人と結び付けられないことを保証するものではありません。今回の識別子の具体的な形式や用途までは公表されていないため、それ以上の危険性を断定することもできません。
また、15万件と168万件を合わせた数字は約183万件ですが、同じ人物に関する複数の情報が含まれている可能性もあるため、漏えい件数をそのまま被害人数と考えることはできません。
流出した個人情報は何？メールアドレスは約12万件
約15万件の情報に含まれていた可能性がある個人情報は、次の5項目です。
- 氏名
- メールアドレス
- 住所
- 電話番号
- 生年月日
重要なのは、約15万件すべてに、この5項目が含まれていたわけではないという点です。公表内容では、いずれかの情報が含まれていたと説明されています。
このうち、メールアドレスが含まれる情報は約12万件です。
約12万件は約15万件の内数なので、両方を合計するものではありません。また、氏名や住所などがそれぞれ何件含まれていたのかについて、項目別の詳細な内訳は確認できていません。
メールアドレスなどが流出した場合、一般的には企業を装った不審な連絡などに注意する必要があります。ただし、今回の情報を使った詐欺メールが実際に送られていると確認されたわけではありません。
日経電子版の利用者は情報漏えいの対象になるのか？
日経電子版を利用している人にとって、最も気になるのは自分の会員情報が流出したのかという点だと思います。
しかし、2026年10月18日時点で確認できた公表資料では、日経電子版の会員が何人含まれているのか、あるいは対象外なのかを判断できる情報は発表されていません。
不正アクセスを受けたのはシステム開発用のクラウドサービスですが、そこに具体的にどのサービスの利用者情報が保存されていたのかについては、詳細が明らかになっていません。
そのため、「日経電子版の利用者全員が対象」という情報も、「日経電子版の会員は一切関係ない」という情報も、現時点では裏付けがありません。
日経電子版を利用しているという理由だけで今回の漏えい対象だと決め付けず、日経新聞社からの個別連絡や今後の公式発表を確認することが重要です。
テレビ東京・BSテレ東のサービス利用者も対象の可能性
今回の情報漏えいでは、日本経済新聞社以外のサービス利用者にも影響が及ぶ可能性が明らかになっています。
テレビ東京とBSテレ東は2026年10月16日、日経新聞社への不正アクセスを受け、自社グループのサービス登録者に関するお知らせを発表しました。
発表では、日経新聞社から漏えいした情報の中に、テレビ東京とBSテレ東のサービス利用者の情報も一部含まれている可能性があると説明しています。
ただし、具体的なサービス名、対象人数、流出した情報の内訳などは公表されておらず、両社は詳細を調査している段階です。
そのため、テレビ東京の番組を視聴しているだけで対象になるということではありません。また、テレビ東京のすべての会員サービスで情報が流出したと確認されたわけでもありません。
現在は対象となるサービスや登録者の範囲が明らかになるのを待つ必要があります。
出典：テレビ東京・BSテレ東の公式発表（2026年10月16日・PDF）。
日経IDのパスワードやクレジットカード情報は流出した？
今回の不正アクセスでは、クラウドサービスへログインするための認証情報が盗まれたと発表されています。
しかし、この「認証情報」は不正アクセスを受けたクラウドへの接続に使われたものであり、日経電子版の利用者がログインする際の「日経ID」やパスワードが流出したことを意味するものではありません。
日経新聞社が公表した個人情報の項目には、利用者のログインパスワードは挙げられていません。ただし、現段階では漏えい範囲の調査が続いているため、公表されていない項目についてまで絶対に安全だと断定することは避けるべきです。
一方、クレジットカード情報については、今回の漏えい情報には含まれていないと説明されています。
そのため、今回の発表だけを理由に、日経の利用者全員がクレジットカードを停止したり、再発行したりする必要があるとは判断できません。
ただし、日経新聞社を名乗ってカード番号やパスワードの入力を求めるメールが届いた場合は注意してください。今回の事案に便乗した偽の案内が送られる可能性も考えられるため、手続きが必要な場合は公式サイトから確認することが大切です。
対象者にはいつ、どのように連絡が届く？
日本経済新聞社は、個人情報の漏えいが確認された対象者に対して、個別に連絡する方針を示しています。
ただし、対象者への連絡がいつまでに完了するのか、メール・郵送などどの方法で通知するのかについては、現時点で詳細を確認できていません。
また、自分の情報が今回の漏えい対象に含まれているかを、会員番号やメールアドレスから直接検索できる公式ページについても確認できていません。
今後、対象者への案内が届いた場合は、発信元を確認し、不審なリンクや添付ファイルを不用意に開かないよう注意してください。
通知の到着を待つ間も、公式サイトで新しい発表がないかを確認することが重要です。対象者の範囲や通知方法について追加発表があった場合は、本記事でも情報を更新します。
不正アクセスはなぜ起きた？開発用クラウドの認証情報が窃取
不正アクセスを受けたのは、日本経済新聞社がシステム開発に利用していたクラウドサービスです。
日経新聞社によると、このクラウドサービスへアクセスするための認証情報が何らかの方法で盗まれ、第三者による不正アクセスに使われました。
実際にアクセスが行われたのは2026年10月7日の未明から朝にかけてで、クラウド上に保管されていた情報が漏えいしました。
日経新聞社は、不正アクセスに利用された認証情報を無効化しています。
一方、認証情報が具体的にどのように盗まれたのか、なぜ開発用のクラウドに大量の情報が保存されていたのか、どのクラウドサービスが利用されていたのかは、確認できた公表資料では明らかになっていません。
フィッシングやマルウェアなどは一般的な認証情報窃取の手口ですが、今回の原因として特定されたわけではありません。
そのため、現段階では「クラウドへのアクセスに使う認証情報が盗まれ、不正アクセスにつながった」という事実と、それ以外の未確定情報を分けて考える必要があります。
10月7日の不正アクセスから公表までの経緯
| 日付 | 確認された出来事 |
|---|---|
| 10月7日 | 未明から朝にかけ、開発用クラウドへの不正アクセスが発生 |
| 10月11日 | 個人情報保護委員会へ報告 |
| 10月16日 | 約183万件の情報漏えいを公表 |
| 10月16日 | テレビ東京・BSテレ東が自社サービス利用者への影響の可能性を発表 |
| 10月18日時点 | 対象サービスや詳細な漏えい範囲などの確認が必要な状態 |
10月16日の公表時点で、日経新聞社は漏えいした情報が悪用されるなどの二次被害を確認していないと説明しています。
また、日経新聞社のシステム停止やデータ改ざんなどの異常も確認されていないとしています。
ただし、これは発表時点で確認されている状況であり、今後も被害が発生しないことを保証するものではありません。
漏えいした情報の最終的な件数、対象者の範囲、具体的な侵入経路などについては、今後の調査で新しい情報が明らかになる可能性があります。
出典：Bloomberg／TBS CROSS DIG（2026年10月16日）。
以前の不審メール9000件・1646人分の漏えい疑いとの違い
日本経済新聞社は、今回の約183万件の情報漏えいを発表する前の10月4日にも、社員の業務用アカウントに対する不正アクセスを公表しています。
このときは、Microsoft 365の社員アカウントを使った不審メールの送信と、Google Workspaceへの不正ログインによる個人情報漏えいの疑いが明らかになりました。
今回の開発用クラウドへの不正アクセスとは、被害を受けた環境・発生時期・公表された件数が異なる別の事案です。約9000件は送信された不審メールの件数、約183万件は漏えいした情報の件数であり、同じ種類の数字ではありません。
| 事案 | 公表内容 | 主な被害 |
|---|---|---|
| Microsoft 365 | 10月4日公表 | 社員になりすました不審メール約9000件が送信 |
| Google Workspace | 10月4日公表 | 社員・取引先など1646人分の個人情報漏えいの疑い |
| 開発用クラウド | 10月16日公表 | 約183万件の情報漏えいを確認 |
Microsoft 365の事案では、9月30日に日経新聞社の社員になりすました不審メールが、取材先などに約9000件送信されました。
Google Workspaceの事案では、社員や取引先など1646人分の氏名・メールアドレスなどが漏えいした可能性があると発表されています。
そして今回の約183万件の漏えいは、システム開発用クラウドに保存されていた情報が対象です。
これらが同じ攻撃者や侵入経路による一連の事件だったと確認できる発表はありません。したがって、すべてを一つの事件として扱ったり、単純に件数を合計したりすることは適切ではありません。
以前のサイバー攻撃については、関連記事「日経新聞から不審メール9000件｜サイバー攻撃の内容・個人情報漏えいを整理」で詳しくまとめています。
不審なメールやSMSが届いた場合はどうすればいい？
今回の情報漏えいでは、約12万件にメールアドレスが含まれていたと発表されています。
10月16日の公表時点では、漏えい情報の悪用による二次被害は確認されていませんが、一般的な注意として、今後届く不審なメールやSMSには気を付ける必要があります。
特に、日経新聞社を装って「情報漏えいの対象者です」「パスワードの再登録が必要です」「補償を受けるためにカード情報を入力してください」といった案内が届いた場合は、その内容をうのみにしないことが重要です。これらは想定される偽装例であり、今回そのような詐欺メールが発生したと確認したものではありません。
不審な連絡が届いた場合は、メール本文のURLを直接開かず、普段利用している公式サイトやアプリから情報を確認してください。
万が一、偽サイトにパスワードを入力した場合は速やかに変更し、同じパスワードを使っている他のサービスについても見直してください。カード番号まで入力してしまった場合は、カード発行会社に相談することが適切です。
なお、今回の日経新聞社の発表だけを理由に、すべての利用者が緊急にパスワードを変更しなければならないと案内されているわけではありません。公式発表や個別通知の内容に応じて対応することが基本です。
日経新聞の約183万件情報漏えいまとめ
2026年10月16日に日本経済新聞社が発表した情報漏えいでは、開発用クラウドサービスへの不正アクセスにより、約183万件の情報が流出しました。
このうち氏名やメールアドレスなどを含む情報は約15万件で、残りの約168万件は単体では個人を特定できない識別子のみだったと説明されています。また、約15万件のうち、メールアドレスを含むものは約12万件です。
テレビ東京とBSテレ東も、自社サービス利用者の情報が一部含まれている可能性を発表していますが、対象となる具体的なサービスや人数は調査中です。
日経電子版の利用者がどの程度含まれるのかについても、現時点では判断できません。日経新聞社は漏えいが確認された対象者に個別連絡する方針です。
今回の約183万件は、10月4日に公表された不審メール約9000件や、1646人分の個人情報漏えい疑いとは区別して考える必要があります。
今後、対象者への通知、漏えい件数の確定、テレビ東京グループへの影響などについて新しい公式発表があった場合は、本記事でも確認していきます。
主な参考資料と確認日
情報確認日：2026年10月18日。日本経済新聞社の10月16日公表内容と、テレビ東京・BSテレ東の同日付公式発表をもとに整理しています。約183万件は情報の件数であり、被害人数ではありません。日経電子版の具体的な対象範囲、テレビ東京グループの対象サービス・人数、認証情報の窃取手口、個別通知の完了時期などは、確認できた公表資料では未確定です。漏えい件数や二次被害の状況は今後の調査で変わる場合があります。
- 日本経済新聞社：不正アクセスによる個人情報漏洩について（2026年10月16日）
- テレビ東京・BSテレ東：グループサービス登録者情報に関するお知らせ（2026年10月16日・PDF）
- INTERNET Watch：日経新聞社の開発用クラウドへの不正アクセスと漏えい内容（2026年10月16日）
- Bloomberg／TBS CROSS DIG：日経新聞の約183万件情報漏えいと二次被害の状況（2026年10月16日）
- ORICON NEWS：日経新聞社の漏えいとテレビ東京グループへの影響（2026年10月18日）
- INTERNET Watch：日経新聞社のMicrosoft 365・Google Workspaceへの不正ログイン（2026年10月5日）
関連記事
日本経済新聞社が以前に公表した不審メール約9000件の問題については、「日経新聞から不審メール9000件｜サイバー攻撃の内容・個人情報漏えいを整理」で詳しくまとめています。
また、ほかの企業で発生した不正アクセスについては、「2026年9月末～10月の情報漏えいまとめ」でも整理しています。
コメント