インプレスのDIGITAL X Newsで約5万8千件の情報漏えい｜不審メールに注意

インプレスは2026年10月28日、メール配信の委託先「Cuenote」への不正アクセスにより、メールマガジン「DIGITAL X News」の登録情報約58,000件が漏えい対象に含まれると公表しました。登録者は、同社や媒体名を装うメールに注意してください。インプレスは、メールでパスワードやクレジットカード情報を尋ねることはないと案内しています。

本稿は10月29日に確認した事件ニュースです。インプレスの第二報とDIGITAL X編集部の読者向け告知を基に、対象情報と連絡・配信再開の状況を整理します。委託先全体の調査と、インプレスの読者への影響を分けて読む必要があります。

漏えい対象はメールアドレスだけではない

第二報によると、対象者全員の項目は会員ID、メールアドレス、登録日です。一部の登録者については氏名、会社名、都道府県、業種、職種、役職区分も対象です。属性情報まで全件に含まれるという発表ではありません。約58,000件という公表値を、独自に集計した実人数として扱わないでください。

同社は、生年月日、市区町村名以下の住所、電話番号、パスワード、クレジットカード・口座などの決済情報は対象外としています。また「DIGITAL X News」以外の同社メールマガジンには影響がないと説明しています。インプレスの全媒体・全サービスの登録情報が漏えいしたという意味ではありません。

初報の可能性から第二報の対象特定へ

10月27日の第一報では、メールアドレスと一部の氏名・会社名が漏えいした可能性を伝え、件数や対象者を調査中としていました。その時点では、当該システムを使う同社のメールマガジン等を全面的に停止していました。28日の第二報で、対象の媒体、件数、情報項目が具体化したことが今回の新情報です。

対象者には、委託先の調査が完了次第、同社から電子メールで個別連絡する予定です。個人情報保護委員会への報告も実施したとしています。個別通知を受けたかどうかと、調査が完了したかどうかは別の確認事項です。通知がまだ届かないという理由だけで、登録情報が対象外だったと自己判断しないようにします。

配信再開は過去の情報流出の解消を意味しない

インプレスは、委託先から脆弱性の修正など必要な措置の完了報告を受けたため、メールマガジンを順次再開するとしています。これは10月28日の発表時点の方針であり、全媒体の配信がすべて再開済みと確認したものではありません。

運営上は、配信を再び使える状態にする作業と、漏えいした情報の特定や対象者への連絡を分けて管理する必要があります。今回も、再開の案内と調査完了後の個別連絡が同じ発表に含まれています。サービスが動くことだけで、過去のデータに関する対応まで完了したと受け取らないことが大切です。

委託先の調査で確認された範囲

ユミルリンクの10月26日第二報は、10月16日に担当者が不正アクセスを確認したと説明しています。認証情報の取得、不正プログラムの設置、データの出力に加え、セッション情報を使う不正ログインも記載しています。発覚日と、インプレスが読者への影響を公表した27・28日を混同しないでください。

委託先はCuenote FCの49システムでデータ出力を確認し、漏えいのおそれがある件数を延べ51,628,280件と公表しています。さらに調査中のシステムがあり、件数は増える可能性があるとしています。この延べ件数とインプレスの約58,000件は集計範囲が異なり、単純に足して被害総数を作れません。特定のCVEや攻撃者名も、ここで確認した発表だけから補いません。

読者が受け取るメールで注意する点

DIGITAL X編集部も、心当たりのないメールのリンクや添付ファイルを開かずに削除するよう呼びかけています。これは二次被害を防ぐための公式の案内です。今回の対象にパスワードが含まれるという発表や、全登録者にパスワード変更を求める案内とは区別してください。

本サイトの提案として、事故連絡を名乗るメールに資格情報の入力や支払いを求められた場合は、メール内のリンクから操作を進めず、インプレス公式サイトのお知らせを直接確認します。仕事用のメールで登録している場合は、不審な連絡を社内の窓口へ共有する際も、個人情報を不要な宛先まで転送しないようにします。実際にフィッシング被害が発生したと本サイトが確認したわけではありません。

配信を委託する側にとっては、メールアドレス以外にどの属性を預けていたかが重要です。自社の登録項目と委託先の調査結果を対応付けると、対象者へ伝える情報を絞れます。他社の発表にある項目をそのまま自社の漏えい項目へ転用せず、自社環境の通知と記録で確認してください。

関連記事

委託先が持つアカウントや共有情報の確認については、NECの委託先侵害を受けた保守経路の点検記事も参照できます。別の事件の解説であり、今回と同じ侵入経路を示す資料ではありません。