CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
調査中最終更新 2026-10-04

株式会社日経BP

出版 / 大企業 / 東京
不正アクセス情報漏洩

2026年9月30日、日経BPの従業員のメールアカウントへの不正アクセスがあり、メール送受信先の一部の個人情報が漏えいした恐れがあることが判明した。当該従業員は、日本経済新聞社社員のメールアドレスで届いたフィッシングメールから認証情報を入手されていた。流出した恐れのある個人情報は個人名・メールアドレス26件。同社は発覚後速やかに当該アカウントへの接続を遮断し、個人情報保護委員会に報告、対象者に個別にメールで連絡しているとして、10月4日に公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

不正アクセスされた従業員は、日本経済新聞社社員のメールアドレスで届いたフィッシングメールから認証情報を入手された。これにより従業員のメールアカウントへの不正アクセスがあったことが2026年9月30日に判明した。

推測第三者による推測(確定した事実ではありません)

報道(INTERNET Watch、ITmedia)は、本件を日本経済新聞社のMicrosoft 365アカウントへのサイバー攻撃(なりすましメール約9,000件送信)と関連付けて報じている。

攻撃者不明(攻撃者は公表されていない)

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
26件(メール送受信先の一部の個人名、メールアドレス)
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認
漏洩した情報の種類
氏名メールアドレス
組織が把握できていないこと

不正アクセスの開始時期・期間、フィッシングメールの受信日は公表されていない。日本経済新聞社社員のメールアドレスから届いたフィッシングメールが、同社が同日公表したMicrosoft 365アカウントへのサイバー攻撃(なりすましメール約9,000件送信、本DBでは nikkei-m365-2026)によるものかは、両社の公表文では明示されていない(報道はこれを関連付けて報じている)。続報は2026年10月8日時点で確認できない。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
不正アクセスの発覚から速やかに当該アカウントへの接続を遮断し必要な対策を講じた。直ちに調査を開始し、個人情報保護委員会に報告。個人情報漏えいが疑われるメールアドレス先に個別にメールで連絡している(10月4日時点)。
再発防止策
未公表(個人情報の安全を守るために最善を尽くすとのみ記載)。

経緯

2026-09-30
検知
従業員のメールアカウントへの不正アクセスがあり、メール送受信先の一部の個人情報が漏えいした恐れがあることが判明。
2026-10-04
公表
「メール不正アクセスによる個人情報の漏えいについて」を公表。

影響

メール送受信先の個人情報流出の恐れメール送受信先の一部について、個人名・メールアドレス26件が流出した恐れがある。

出典

最終更新 2026-10-04