フジテレビジョンへの不正アクセスによるメディア関係者個人情報流出の可能性（最大730件）
公表日
フジテレビジョンの番組宣伝システムが第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を受け、登録されていたメディア関係者の個人情報が最大730件流出した可能性があります。一般視聴者の個人情報は含まれていません。
対象者は？
番組宣伝システムに登録されていたメディア関係者（氏名、会社名、メールアドレスなど最大730件）。一般視聴者の個人情報は登録されておらず対象外です。
個別の確認窓口については現時点で公表されていません。フジテレビジョンからの今後の案内をご確認ください。
何が起きたのか
2026年10月19日夜、フジテレビジョンが番組宣伝業務に使用しているシステムで第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が確認されました。同社は被害の拡大を防ぐため直ちにシステムの利用を停止し、翌10月20日に事案を公表しました。システムに登録されていたメディア関係者の氏名、会社名、メールアドレスなどの個人情報が最大730件流出した可能性があるほか、保管されていた資料への影響についても確認が進められています。
なぜ起きたのか・なぜ広がったのか
不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が行われた具体的な侵入経路や原因（システムの脆弱性や認証情報の問題など）については、公表時点でまだ明らかにされておらず、調査中とされています。
いまの状況2026-10-21 時点続報待ち
フジテレビジョンは該当システムの利用を停止したうえで、原因究明とシステムの安全性確認、再発防止策の検討を進めています。流出の確定状況や登録資料への影響範囲など、詳細な調査結果はまだ発表されていません。
企業として考えたいこと
社外の取引先やメディア関係者と資料の受け渡しを行う外部向けシステムにおいて、多要素認証の導入やアクセス権限の定期的な見直しが行われていますか？
技術的な要約
株式会社フジテレビジョンは2026年10月20日、番組宣伝業務に使用しているシステムが第三者による不正アクセスを受けたと発表した。不正アクセスは前日10月19日夜に確認され、同社は速やかに当該システムの利用を停止して被害拡大を防ぐ措置を講じた。システムに登録されていたメディア関係者の氏名、会社名、メールアドレスなどの個人情報が最大730件流出した可能性があるほか、登録資料への影響範囲についても確認が進められている。なお、当該システムは関係者向けのものであり、一般視聴者の個人情報は登録されておらず流出の対象外とされている。同社は原因究明とシステムの安全性確認を進めるとともに、再発防止策の検討を行っている。
攻撃の分類
- 侵入口
- 不明第三者による不正アクセスが発生した事実のみが公表されており、具体的な侵入経路や悪用手法は明かされていない。
- 脆弱性
- CVE 非公表不明悪用された脆弱性や設定不備に関する情報は公表されていない。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 不正アクセスの確認後、速やかに番組宣伝システムの利用を停止した。
- データ
- おそれ上限 730確定 —件氏名メール取引先情報業務データ番組宣伝システムに登録されていたメディア関係者の氏名、会社名、メールアドレス等の個人情報（最大730件）および登録資料。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2026-10-19
- 2026-10-19
- 2026-10-20
- 2026-10-20
- 2026-10-20
- 2026-10-20
- 2026-10-20
- 2026-10-21ITmedia NEWSがフジテレビの番組宣伝システムにおける不正アクセスおよび個人情報漏えい懸念について報道する9
技術解説
不正アクセスの検知と初動対応の推移 事実
株式会社フジテレビジョンにおいて、2026年10月19日夜に番組宣伝業務に使用しているシステムへの第三者による不正アクセスが確認された。同社は不正アクセスの確認後、速やかに当該システムの利用を停止し、外部からのさらなるアクセスや被害の拡大を防ぐための措置を実施した。翌10月20日には公式サイト上に文書を掲載して事案を公表した。公表内容によると、システムに登録されていたメディア関係者の氏名、会社名、メールアドレスなどの個人情報が外部へ漏えいした可能性があり、その対象件数は公表時点で最大730件とされている。また、システム内に登録されていた各種資料を含む影響範囲の詳細についても確認が進められている。なお、当該システムは番組宣伝業務に関わる関係者向けの限定的なものであり、一般視聴者の個人情報は登録されておらず、流出の対象には含まれていないことが説明されている。
業務特化型システムにおけるセキュリティ境界と外部接点 解釈
本件で対象となったのは番組宣伝業務に特化したシステムであり、社外のメディア関係者や取引先との情報共有や資料配布を行う性質上、インターネット経由でアクセス可能なポータルや外部向けインターフェースを備えていたと推察される。侵入経路や悪用された脆弱性については公表時点で調査中とされているが、業務特化型のシステムや外部関係者との連携基盤は、社内基幹システムと比較してアクセス管理や監視の厳格さに差異が生じやすい領域である。メディア関係者の連絡先や番組資料といった情報が格納されている環境に対して第三者の侵入を許した要因としては、公開Webアプリケーションの脆弱性、認証情報の窃取・推測、あるいは管理設定の不備などが考えられる。業務上の利便性を優先して社外アクセスを広く許可するシステムほど、適切なネットワーク分離や多要素認証などの防御策が不可欠であることが示唆される。
被害極小化に向けた遮断判断と情報開示の迅速性 解釈
本事案における初動対応の特徴として、不正アクセスの検知からシステムの遮断、そして公表に至るまでの迅速性が挙げられる。10月19日夜という夜間の時間帯に不正アクセスを確認した直後、即座にシステムの利用停止を判断・実行したことで、侵入者による滞留時間の長期化や大量データのエクスフィルトレーション、さらには社内ネットワークへの水平展開（ラテラルムーブメント）のリスクを抑え込んだ可能性がある。また、翌20日には速やかに事案を公表し、メディア関係者の個人情報漏えいのおそれ（最大730件）および登録資料の確認中という現時点の調査状況を速やかに開示した。併せて、一般視聴者の個人情報が登録されていない事実を早期に明言したことは、ステークホルダーへの不要な不安の拡散を防ぎ、インシデントコミュニケーションとして有効に機能したと評価できる。
対応
- 封じ込め
- 不正アクセスの確認後、速やかに番組宣伝システムの利用を停止し、被害拡大を防止する措置を講じた。
- 公表の仕方
- 2026年10月20日、公式サイトに「番組宣伝システムへの不正アクセスについて」と題する文書を掲載し、メディア関係者の個人情報が最大730件漏えいした可能性がある旨を公表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 外部パートナー向けポータルにおける多要素認証の必須化 | 社外関係者や取引先がログインするWebシステムに対して多要素認証（MFA）を義務付け、総当たり攻撃や漏洩パスワードの流用による不正アクセスを防止する。 |
| インシデント検知時の即時隔離・キルスイッチの事前整備 | 夜間や休日であっても不審なアクセスを検知した際に、担当者が迷わず迅速にネットワーク遮断やシステム停止を実行できる運用基準とエスカレーション体制を構築する。 |
| 外部公開システムにおけるネットワーク分離と最小権限の徹底 | 社外向けシステムが配置されるネットワークセグメントを社内基幹ネットワークから厳格に分離し、万一侵害された場合でも内部展開や無関係なデータへのアクセスを防ぐ構成とする。 |
| システム内保管データのライフサイクル管理と不要情報の削除 | 過去の宣伝業務や広報活動で使用済みのメディア関係者連絡先や資料について保持期限を定め、定期的な自動削除やアーカイブを実施して漏洩リスクのあるデータ量を最小限に抑える。 |
自組織などでの確認項目
- 自社で社外関係者や取引先と連絡・資料授受を行うWebシステムにおいて、多要素認証（MFA）が強制され、不正ログイン試行の検知機構が導入されていますか？
- 外部公開システムで不正アクセスや侵害の兆候を夜間・休日に検知した場合、即座にサービスを停止または通信遮断できる手順と判断権限が整備されていますか？
- 業務システムやクラウド上に登録されている取引先情報や機密資料について、業務終了後も不要なデータが蓄積され続けないよう定期的な棚卸しや削除ルールが運用されていますか？
未解明点
- 不正アクセスを許した具体的な侵入経路（公開Webアプリケーションの脆弱性、認証情報の窃取・総当たり、設定不備など）は特定されたか。
- メディア関係者の個人情報（最大730件）およびシステム内に登録されていた番組関連資料について、第三者による実際の閲覧・ダウンロード等の流出被害は確認されたか。
出典
- 1BigGo ファイナンス報道本文確認済
- 2マイナビニュース2026-10-20報道本文確認済
- 3ライブドアニュース2026-10-20報道本文確認済
- 4ライブドアニュース2026-10-20報道本文確認済
- 5マイナビニュース2026-10-20報道本文確認済
- 6日刊スポーツ2026-10-20報道本文確認済
- 7
- 8スポーツ報知2026-10-20報道本文確認済
- 9ITmedia NEWS2026-10-21報道本文確認済
- 10スポニチアネックス2026-10-20報道本文確認済