共同通信社は2026年8月5日、職員アカウントが第三者に不正利用され、社内外の関係者情報が閲覧可能な状態にあったと発表した。発端は8月4日に外部から寄せられた情報提供だったという。国内報道機関の中核を担う組織が標的になった今回の一件は、メディア企業特有のセキュリティリスクを浮き彫りにしている。
何が起きたか #
漏えいの可能性がある情報は職員等が約3,000件、加盟社・取引先等が約3,000件の合計約6,000件。氏名・メールアドレス・所属部署名・役職名といった業務連絡に使われる基本情報が対象で、一部アカウントについてはメール本文や保存ファイルまで閲覧できる状態だったとみられる。共同通信社は不正利用に関係した設定を停止し、該当アカウントの安全対策強化とアクセス記録の調査を進めている。主要な配信・業務システムへの影響は確認されていないという。
被害情報には加盟社・取引先の担当者名や役職も含まれる。標的型フィッシングの材料に転用されるリスクがあるため、共同通信関係者を名乗る不審な連絡には注意が必要。
報道機関がねらわれる理由 #
メディア企業のアカウントは、記者クラブや加盟社との連絡網、未公開の取材情報、提携先の連絡先台帳など「信頼された発信元」としての価値を持つ。攻撃者にとっては単発の個人情報より、そこから広がる取引先・関係先の連鎖(サプライチェーン)を突く足がかりとして魅力的だ。乗っ取ったアカウントから加盟社へなりすましメールを送れば、通常の標的型攻撃より開封率が高くなる恐れもある。
今回「外部からの情報提供」で発覚した点は評価できる部分だが、逆に言えば自社の監視だけでは検知が遅れた可能性を示す。ログ監視・異常検知の体制整備が引き続き課題として残る。
業界外の読者にとっても、日々ニュースを届ける組織の裏側で情報漏えいが起きているという事実は、報道の信頼性そのものに関わる問題として無視できない。今後の調査結果と再発防止策の公表を注視したい。
COMMENTS 0
まだコメントはありません。最初のコメントを投稿しよう。