nikkei-m365-2026 · 公表 2026-10-04

日本経済新聞社：Microsoft 365の侵害と日経BPへの波及

Microsoft 365のアカウントから約9,000件のなりすましメールが送信されました。日経BPは、そのメールによる認証情報の取得と、個人情報26件の漏えい可能性を公表しました。

認証情報原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
社員のMicrosoft 365アカウントが攻撃を受け、9月30日になりすましメール約9,000件が送られました。
[s1]本文第1–3段落
公表で確認
日経は宛先・氏名・一部メール本文の漏えいが疑われるとしています。日経BPは日経社員を装うメールで認証情報が取得され、個人情報26件に漏えいの恐れがあると公表しました。
[s1][s2]日経本文 / 日経BP 第1段落

公表で確認
日経はパスワードを変更し、日経BPは該当アカウントへの接続を遮断しました。両社が個人情報保護委員会への報告を公表しました。
[s1][s2]各資料本文

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

運用・設定を点検

侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

日経への初回侵入方法と漏えい総数は未公表です。既存のGoogle Workspace事案1,646人とは別で、約9,000件はメール送信数です。