テレビ朝日メディアプレックスへの不正アクセス（従業員・応募者・個人取引先の個人データ4,543件が漏えいまたはそのおそれ）
公表日
テレビ朝日メディアプレックスのサーバーに不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。があり、従業員・退職者、採用応募者、個人取引先の個人データが最大4,543件（単純合計）漏れた、またはそのおそれがあると公表されました。
対象者は？
同社の従業員・退職者1,343件、採用応募者2,786件、個人取引先414件が対象です（単純合計4,543件、重複を除いた実人数は不明。流出が確認された件数は公表されていません）。従業員・退職者の情報には、氏名、マイナンバー、生年月日、性別、住所、電話番号、銀行口座番号などが含まれる可能性があります。採用応募者は氏名、生年月日、性別、住所、電話番号、メールアドレスなどで、マイナンバーや銀行口座番号を含むとの記載はありません。個人取引先は氏名、生年月日、住所、電話番号、銀行口座番号などが含まれる可能性があります。
同社は対象者へ順次連絡するとしています。連絡できない人には、公表をもって通知に代えるとしています。ご自身が該当しうる場合は、同社からの連絡と公表内容を確認してください。
いますぐできること
- 同社から連絡が届いていないか確認し、届いた場合は案内に従ってください。
- 身に覚えのない電話・メール・郵便や、銀行口座に関する不審な連絡があれば、安易に応じず、確認してから対応してください。
- 口座の入出金や、住所・電話番号あてに届く連絡に、普段と違う点がないか気を付けてください。
何が起きたのか
2026年4月28日午前0時頃、テレビ朝日メディアプレックスは、同社のサーバーが第三者から不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を受けた可能性を確認しました。同社は関係するサーバーを止め、外部とのネットワークを遮断し、外部の専門機関に調査を依頼しました。6月19日に、個人情報を含む情報の一部が漏れたおそれがあることが分かりました。7月3日の第一報では、対象者や件数は調査中とされました。7月30日の第二報で、従業員・退職者、採用応募者、個人取引先の個人データが漏れた、またはそのおそれがあると公表されました。
なぜ起きたのか・なぜ広がったのか
外部専門機関の調査では、サーバーへの認証連携に使うアカウントのIDやパスワードなどが盗まれて悪用された可能性が示されました。どのように盗まれたのか、最初に侵入された日時、どのくらいの期間アクセスされたかは、まだ発表されていません。
いまの状況2026-07-30 時点続報待ち
2026年7月30日時点で、個人データの悪用などの二次被害の報告は受けていないと公表されています。個人情報保護委員会などの関係機関には報告済みです（報告日などは未発表）。同社は調査結果と外部専門家の助言を踏まえ、システムの安全対策と監視体制を全面的に見直して強化する方針です。流出が確認された件数や、補償・お詫びの内容は、まだ発表されていません。
企業として考えたいこと
もし自社のサーバー同士をつなぐ認証用アカウントのパスワードが盗まれたら、どの範囲の個人情報（従業員、応募者、取引先）まで見られてしまうか、今すぐ説明できるでしょうか。
技術的な要約
テレビ朝日メディアプレックスは2026年4月28日午前0時頃に同社サーバへの不正アクセスの事象を確認し、関係サーバを停止して外部ネットワークを遮断した。6月19日に個人情報を含む情報の一部が漏えいしたおそれが判明し、7月3日に第一報、7月30日に第二報を公表した。第二報では従業員・退職者1,343件、採用応募者2,786件、個人取引先414件（単純合計4,543件）の個人データが漏えいした、またはそのおそれがあるとされた。従業員・退職者の情報にはマイナンバーや銀行口座番号が含まれる可能性がある。外部専門機関の調査では、サーバへの認証連携に使用するアカウントの認証情報が窃取・悪用された可能性が示された。7月30日時点で二次被害の報告は受けておらず、個人情報保護委員会などへ報告済みである。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 認証情報窃取・流用報道・研究者外部専門機関の調査で、サーバーへの認証連携に使用するアカウントの認証情報が窃取・悪用され、不正アクセスが行われた可能性があると報告された。窃取経路、アカウントの種類・権限、MFAの有無は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 関係サーバーを停止し、外部とのネットワークを遮断した。業務への具体的影響は公表されていない。
- データ
- おそれ上限 4,543確定 —件氏名マイナンバー生年月日性別住所電話口座メール従業員情報取引先情報従業員・退職者1,343件、採用応募者2,786件、個人取引先414件の単純合計4,543件（重複除外の実人数は不明）。従業員・退職者は氏名、マイナンバー、生年月日、性別、住所、電話番号、銀行口座番号などの全部または一部。採用応募者は氏名、生年月日、性別、住所、電話番号、メールアドレスなどで、マイナンバーや銀行口座番号を含むとの記載はない。個人取引先は氏名、生年月日、性別、住所、電話番号、銀行口座番号、法人番号、適格請求書発行事業者番号などが含まれる可能性がある。流出確定件数は公表されていない。2026年7月30日時点で二次被害の報告は受けていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表された経緯と時系列 事実
テレビ朝日メディアプレックスは2026年4月28日午前0時頃、同社サーバーで第三者からの不正アクセスの事象（サイバー攻撃を受けた可能性）を確認した。事象の確認後、関係サーバーを停止し、外部とのネットワークを遮断するなどの封じ込めを実施し、外部専門機関に調査を依頼した。6月19日には、同社が保有する個人情報を含む情報の一部が漏えいしたおそれがあることが判明した。7月3日の第一報では、対象者・件数・情報項目・原因は調査中とされた。7月30日の第二報で、外部専門機関の調査完了と、個人データが漏えいした、またはそのおそれがあることが公表された。
対象データの内訳と件数 事実
第二報で公表された件数は、従業員・退職者1,343件、採用応募者2,786件、個人取引先414件で、単純合計は4,543件である。重複を除いた実人数は不明で、流出が確定した件数も公表されていない。従業員・退職者の情報には、氏名、マイナンバー、生年月日、性別、住所、電話番号、銀行口座番号などの全部または一部が含まれる可能性がある。採用応募者の情報は氏名、生年月日、性別、住所、電話番号、メールアドレスなどで、マイナンバーや銀行口座番号を含むとの記載はない。個人取引先の情報には、銀行口座番号、法人番号、適格請求書発行事業者番号などが含まれる可能性がある。2026年7月30日時点で二次被害の報告は受けていない。
原因として示された内容と未公表の事項 事実
外部専門機関の調査では、サーバーへの認証連携に使用するアカウントの認証情報が窃取・悪用され、不正アクセスが行われた可能性があると報告された。一方、認証情報の窃取経路、アカウントの種類・権限、多要素認証の有無、攻撃者が最初に侵入した日時、侵入期間は公表されていない。4月28日午前0時頃は事象を確認した日時であり、侵入日ではない。攻撃者や攻撃グループ、ランサムウェア感染、身代金要求、ダークウェブ上での公開についても言及されていない。なお、本件で参照できた出典は報道3件で、被害組織の公式発表そのものは確認対象に含まれていない。
認証連携アカウントが持つ意味と公表の段階 解釈
以下は公表事実をもとにした解釈であり、断定ではない。認証連携に使うアカウントは、複数のサーバーやシステムをまたいで利用される性質があるため、一つの認証情報が悪用されると、複数の系統の情報に到達しうると考えられる。件数に従業員・採用応募者・個人取引先と性質の異なる対象が含まれたことも、保有情報が複数の業務にまたがっていた可能性を示唆する。また、事象確認の4月28日から件数や項目を示した第二報の7月30日まで約3か月を要した。これは、外部専門機関による原因・範囲の調査を経て段階的に公表した結果とみられる。調査の難しさが背景にあった可能性もあるが、公表内容からは判断できない。
対応
- 封じ込め
- 事象確認後、関係サーバーを停止し、外部とのネットワークを遮断するなどの封じ込めを実施。外部専門機関へ調査を依頼した。調査結果と外部専門家の助言を踏まえ、システムのセキュリティ体制と監視体制を全面的に見直し強化する方針。
- 公表の仕方
- 2026年7月3日に第一報（対象者・件数・情報項目・原因は調査中）、7月30日に第二報を公表。対象者へ順次連絡し、個別に連絡できない人には公表をもって通知に代える。
- 当局対応
- 個人情報保護委員会などの関係機関へ報告済み（報告日、速報・確報の区分は未公表）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 認証連携に使うアカウントは、一つの認証情報の窃取が広い範囲の侵害につながりうる。 | サービスアカウント・連携用アカウントを棚卸しし、用途ごとに分離して最小権限にする。パスワードは定期更新ではなくシークレット管理基盤で自動ローテーションし、利用元IPや接続元ホストの制限を設定する。 |
| 認証情報の悪用は、正規の資格情報を使うため通常のログイン操作と見分けにくい。 | 連携アカウントの通常の接続元・時間帯・接続先をベースライン化し、逸脱をSIEMで検知する。対話ログインが禁止されたアカウントによる対話ログインや異常な認証失敗を、アラート条件に入れる。 |
| マイナンバーや銀行口座番号など高機微データは、業務サーバーに長期に残ると被害が大きくなる。 | 保管期間と廃棄ルールを定めて退職者・応募者のデータを定期削除する。マイナンバーは専用の保管領域に分離し、暗号化と閲覧ログの取得、アクセス権の個別申請制を実装する。 |
| 事象確認から漏えいのおそれ判明まで時間がかかるため、早期に持ち出し有無を判断できる記録が重要になる。 | ファイルサーバー・DBの大量読み出しや外部への大容量通信を記録するログ（アクセスログ、プロキシ・FWログ、DLP）を十分な期間保全する。インシデント時にフォレンジック用にそのまま保全できる手順を用意する。 |
| 最初の封じ込めと外部専門機関への調査依頼を速やかに行うことが、原因と範囲の特定の前提になる。 | サーバー停止・ネットワーク遮断の判断基準と権限者をインシデント対応手順書に明記する。外部専門機関との契約や連絡先を事前に整備し、演習で遮断から調査依頼までを通しで確認する。 |
自組織などでの確認項目
- 自組織で、サーバー間の認証連携に使っているアカウントを一覧にできるか。各アカウントの権限範囲、パスワードの最終更新日、利用元の制限、多要素認証の適用状況を確認できるか。
- 自組織で、従業員・退職者・採用応募者・個人取引先の個人データ（マイナンバー、口座番号を含む）がどのサーバーに、いつまで保存されているか。保管期間を過ぎたデータが残っていないか。
- 自組織で、認証情報の悪用が疑われる事象（通常と異なる接続元からの連携アカウント利用など）を検知する仕組みがあるか。検知したとき、誰がどの基準でサーバー停止やネットワーク遮断を判断するか。
未解明点
- 認証連携に使用するアカウントの認証情報がどのような経路で窃取されたのか。アカウントの種類・権限や多要素認証の有無も含め、公表されていない。
- 攻撃者が最初に侵入した日時と、不正アクセスが続いた期間は公表されていない。
- 流出が確定した件数と、重複を除いた実人数は公表されていない。
- 個人情報保護委員会などへの報告日と、速報・確報の区分は公表されていない。
出典
- 1セキュリティ対策Lab2026-08-03報道本文確認済
- 2ScanNetSecurity2026-07-13報道本文確認済
- 3ScanNetSecurity2026-08-17報道本文確認済