DeNAアカウントへの不正ログイン（メールアドレス乗っ取りに起因、複数件・DeNA Pay残高の不正利用のおそれ）
公表日
DeNAは2026年5月12日、DeNAアカウントの利用者の一部で、メールアドレスが乗っ取られ、そのメールで不正にログインされる事例が複数件起きていると発表した。具体的な件数は発表されていない。
対象者は？
DeNAアカウント利用者のうち、メールアドレスを第三者に乗っ取られた一部の方が対象である。DeNA Payの残高をお持ちの方も含まれうる。被害の件数や、流出した情報の内訳は発表されていない。DeNAのシステム自体への侵害は公表されていない。
DeNAアカウントのログイン履歴（日時、端末、国、ログイン方法、IPアドレス）とDeNA Payの利用履歴を確認し、身に覚えのないものがないか見る。DeNAアカウントから届く通知メール（登録情報の変更、残高のチャージ・利用、譲渡など）も見直す。
いますぐできること
- DeNAアカウントのログイン履歴とDeNA Payの利用履歴を開き、身に覚えのないログインや利用がないか確認する。
- 身に覚えのない履歴があれば、まず使っているメールサービスのパスワードを変更する。そのうえで、DeNAアカウントの登録メールアドレスを別のものに変える方法も検討する。
- ログインできなくなった場合は、DeNAアカウントサポート（account-support@dena.com、050-3803-4203、10:00～18:00、土日祝日も対応）に連絡する。
何が起きたのか
2026年5月12日、DeNAはヘルプセンターで注意喚起を公開した。DeNAアカウントを使っている人の一部で、メールアドレスを第三者に乗っ取られる被害や、不正にログインされる事例が複数件起きているという内容である。DeNAによると、フィッシング銀行・通販サイト・宅配業者・公的機関などを装ったメールやSMSを送り、本物そっくりの偽サイトに誘導して、IDやパスワード、カード番号などを入力させる手口です。SMSを使うものは「スミッシング」、電話を使うものは「ビッシング」とも呼ばれます。詐欺などで盗まれたメールアドレスとパスワードを使ってメールが乗っ取られ、そのメールを使った認証でDeNAアカウントにログインされている可能性がある。ログインされた後は、登録情報の書き換えや、DeNA Pay残高のチャージ・利用が行われている可能性があるとされている。
なぜ起きたのか・なぜ広がったのか
DeNAが説明しているのは、利用者のメールアドレスとパスワードがフィッシング銀行・通販サイト・宅配業者・公的機関などを装ったメールやSMSを送り、本物そっくりの偽サイトに誘導して、IDやパスワード、カード番号などを入力させる手口です。SMSを使うものは「スミッシング」、電話を使うものは「ビッシング」とも呼ばれます。詐欺などで入手され、メールが乗っ取られた可能性があるということである。DeNAアカウントは認証コードによる本人認証を採用しており、乗っ取られたメールでこの認証が行われた可能性がある。報道によれば、DeNAのシステム自体への侵害が公表されているわけではない。被害がどれだけ広がったか、どこまでが確認された被害かについては、まだ発表されていない。
いまの状況2026-05-12 時点続報待ち
2026年5月12日時点で、DeNAは利用者に確認と対応を呼びかけている。問い合わせの内容に応じて、アカウントまたはDeNA Payの一時停止などを検討するとしている。被害件数、被害額、補償、システム側の再発防止策については、まだ発表されていない。
企業として考えたいこと
自社のサービスが、メールアドレスや認証コードだけでログインできる仕組みだとしたら、利用者のメールが乗っ取られた場合に、残高や登録情報を守る追加の確認が働くだろうか。
技術的な要約
DeNAは2026年5月12日、DeNAアカウント利用者の一部のメールアドレスについて、第三者による乗っ取りと不正ログインが複数件発生していると注意喚起した。攻撃者はフィッシング詐欺等で不正に入手したメールアドレスとパスワードでメールを乗っ取り、メールアドレス認証でDeNAアカウントにログインしている可能性があるとされる。ログイン後に登録情報の書き換えやDeNA Pay残高のチャージ・利用が行われている可能性がある。DeNAのシステム自体への侵害は公表されておらず、被害件数も公表されていない。DeNAは利用者にログイン履歴・利用履歴の確認、メールサービスのパスワード変更などを案内し、問い合わせに応じてアカウントまたはDeNA Payの一時停止等を検討するとしている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 認証情報窃取・流用公表で確認公式発表では、フィッシング詐欺等で不正に入手したメールアドレスとパスワードでメールを乗っ取り、メールアドレス認証にてDeNAアカウントにログインした上で、登録情報の書き換えやDeNA Pay残高のチャージ・利用などが行われている可能性があるとされる。DeNAのシステム自体への侵害は公表されていない（ヘルプセンター記事の報道記述）。
- 脆弱性
- CVE 非公表不明DeNAアカウント（メールアドレス認証）CVE等の脆弱性は公表されていない。DeNAアカウントは認証コードによる本人認証（パスワードレス認証）を採用しており、乗っ取られたメールアドレスで認証が通る状況が悪用された可能性がある。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし サービス停止は公表されていない。問い合わせ内容に応じてアカウントまたはDeNA Payの一時停止等を検討するとしている。
- データ
- 調査中上限 —確定 —メールその他被害件数は公表されていない（複数件と記載）。ログイン後に登録情報の書き換えやDeNA Pay残高のチャージ・利用が行われている可能性があるとされるが、情報流出の件数・内訳は公表されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表されている攻撃の流れ 事実
公表されている手口は二段階である。第1段階では、フィッシング詐欺等で不正に入手したメールアドレスとパスワードを使い、利用者のメールを乗っ取る。第2段階では、乗っ取ったメールアドレスでメールアドレス認証を利用し、DeNAアカウントへ不正にログインする。DeNAはこの経路でログインされている「可能性がある」と説明している。ログイン後は、登録情報の書き換えやDeNA Pay残高のチャージ・利用が行われている可能性があるとされる。報道によれば、DeNAのシステム自体への侵害が公表されているわけではない。公表内容から確認できるのは、利用者側のメールアドレスが乗っ取られ、そのメールアドレスを使った認証でログインされた可能性があるという点である。
認証方式と確認できる影響 事実
DeNAアカウントは、登録およびログイン時に認証コードによる本人認証を採用しており、パスワードレス認証として案内されている。DeNAは、アカウント利用者の一部のメールアドレスについて、第三者による乗っ取り・不正ログインが複数件発生していると公表した。件数は「複数件」とのみ示されており、具体的な数字は公表されていない。DeNAアカウントでは、ログインや登録情報の変更、DeNA Pay残高のチャージ・利用、譲渡などが行われると通知メールが送信される。DeNAは、身に覚えのない通知が届いていないかの確認も案内している。情報流出の件数や内訳についての公表は、確認できる範囲では見当たらない。
DeNAが案内している利用者向けの対応 事実
DeNAは利用者に、まずDeNAアカウントのログイン履歴（日時、端末、国、ログイン方法、IPアドレス）とDeNA Payの利用履歴を確認するよう案内している。身に覚えのないログイン履歴がある場合は、利用しているメールサービスのパスワードをまず変更し、DeNAアカウントのメールアドレスを別のものへ変更することも検討するよう求めている。登録情報の変更でログインできなくなった場合は、DeNAアカウントサポートへの問い合わせが必要である。窓口は10:00～18:00で、土日祝日も対応している。DeNAは問い合わせ内容に応じて、アカウントまたはDeNA Payの一時停止などの対応を検討するとしている。システム側の対策は、確認できる範囲では公表されていない。
メールアドレスが認証の要になる構造（解釈） 解釈
公表された手口からは、DeNAアカウントのパスワードを知らなくても、受信メールを読める立場になればログインできる状況が生じたと読める。認証コードによる本人認証は、メールの受信者を本人とみなす前提に立つとも考えられる。そのため、メールサービス側の認証情報が破られると、連携先のサービスにも影響が及ぶ可能性がある。DeNA Payのように残高を持つサービスでは、金銭的な影響につながりうる点も注意が必要だ。ただし、認証方式の設計や追加の対策の有無は公表されていないため、これは公表内容に基づく推測にとどまる。メールの乗っ取りが何件起き、どの程度の割合でDeNAアカウントの被害につながったのかも不明である。
対応
- 封じ込め
- DeNAは、問い合わせ内容に応じてアカウントまたはDeNA Payの一時停止等の対応を検討するとしている。利用者には、ログイン履歴・DeNA Pay利用履歴・通知メールの確認、メールサービスのパスワード変更、登録メールアドレス変更の検討、サポート窓口への連絡を案内した。システム側の遮断や認証方式の変更は公表されていない。
- 公表の仕方
- 2026年5月12日にDeNAアカウント／DeNA Payのヘルプセンターで注意喚起を公開した。被害件数は「複数件」とのみ記載され、具体的な件数は示されていない。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| メールアドレス認証は、メールアカウントの安全性に依存する。 | メールアドレスや認証コードだけで認証が完結する設計では、リスクの高い操作（残高利用、登録情報の変更、譲渡など）に追加の確認を設ける。例として、端末の信頼登録、パスキー、SMSなど別経路の確認が挙げられる。 |
| 登録情報の変更と資金操作は、不正ログインの典型的な悪用先になる。 | メールアドレス・電話番号の変更や残高の利用・譲渡の直前に再認証を要求する。変更後は一定時間、高額の利用や譲渡に制限をかける設定を実装し、変更前の連絡先にも通知する。 |
| 通知メールは、受信先のメールが乗っ取られると本人に届かないおそれがある。 | 重要な操作の通知は、メール以外にアプリ内通知やプッシュ通知でも送る。登録メールアドレスの変更時は、変更前のアドレスにも通知し、一定期間は元に戻せる手段を残す。 |
| ログイン履歴の確認画面を利用者に提供しておくと、早期発見につながる。 | ログイン日時・端末・国・IPアドレス・認証方法を利用者が確認できる画面を用意する。見慣れない端末や国からのログインを検知した際は、自動で通知する。 |
| 被害の件数や状況を、確定と可能性に分けて継続的に更新することが、利用者の判断を助ける。 | 初報の時点で、確認できていること・可能性・未確認のことを分けて書く。件数の算定基準を決めておき、続報の更新方針を告知文に明記する。 |
自組織などでの確認項目
- 自社のサービスで、メールアドレスや認証コードだけでログインできる経路はあるか。あるなら、残高利用や登録情報の変更の前に追加の確認を求めているか。
- 利用者のメールアドレスや電話番号を変更したとき、変更前の連絡先にも通知が届く設計になっているか。通知は複数の経路で届くか。
- 従業員が業務で使うメールアカウントに多要素認証を設定しているか。社内のサービスへの認証をメールだけに依存していないか。
- 不審なログインが複数件見つかった場合に、アカウントや決済機能を一時停止する基準と手順は決まっているか。利用者向けの案内文の雛形はあるか。
未解明点
- 不正ログインや不正利用の被害件数と、DeNA Pay残高の不正利用が実際に確認された件数・金額は、まだ発表されていない。
- 不正ログインがいつ始まり、DeNAがいつ検知したかは、まだ発表されていない。
- メールアドレス認証の仕様変更や追加の本人確認など、システム側の再発防止策は、確認できる範囲では公表されていない。
- 被害を受けた利用者への補償方針は、まだ発表されていない。
出典
- 1ASCII.jp2026-05-13報道本文確認済
- 2セキュリティ対策Lab（合同会社ロケットボーイズ）2026-05-14報道本文確認済
- 3ScanNetSecurity2026-05-26報道本文確認済
- 4DeNAアカウント / DeNA Pay ヘルプセンター2026-05-12公式本文確認済