SBCアプリで最大約1万4000件に情報漏えいのおそれ 暗号化パスワードも対象

SBC信越放送は2026年11月6日、公式のSBCアプリに対する不正アクセスで、ポイントサービス会員情報の最大約1万4,000件が外部に流出した可能性があると公表しました。対象となり得る利用者は、不審なメールや連絡からURLを開いたり、個人情報を入力したりしないよう注意が必要です。漏えいが確定した件数の発表ではありません。

本記事は11月7日に確認したSBC信越放送の第一報と、サービス再開のお知らせを基に整理した事件ニュースです。アプリの情報管理に関する問題と、テレビ・ラジオの放送への影響は分けて確認します。

11月4日に流出の可能性を確認

同社が情報流出の可能性を確認したのは11月4日、公表したのは11月6日です。確認日を攻撃開始日と読み替えることはできません。第一報には侵入が始まった日時や具体的な侵入経路、原因となった製品・脆弱性の記載はなく、技術的な原因は未公表です。

公表対象はSBCアプリのポイントサービス会員情報です。最大約1万4,000件という数字は情報流出の可能性がある範囲を示しており、アプリの全利用者数や、実際に持ち出された人数を確定した数字ではありません。利用したことがある人も、自分の全情報が流出したと断定せず、公式の追加案内を確認してください。

氏名や連絡先に加えて暗号化パスワードも対象

流出の可能性がある項目として、氏名、生年月日、性別、住所、電話番号、メールアドレス、ポイントサービスのログインで使う暗号化されたパスワードが挙げられています。クレジットカード情報は含まれていないと説明されています。

「暗号化されたパスワード」は提供元の表現です。第一報では保護方式や鍵の管理方法は説明されていません。平文のパスワードが流出したと決め付けることも、暗号化されているから再利用先への影響を考えなくてよいと判断することも避ける必要があります。

本サイトからの提案として、同じパスワードを別のサービスでも使っている場合は、再利用先を確認し、サービスごとに異なるものへ変更することを勧めます。これは第一報が一律の変更を要求したという意味ではありません。変更するときは、受信メールのリンクではなく、自分で開いた正規のサイトやアプリから操作します。

通信遮断と隔離を実施し調査を継続

同社は把握後、不正通信の遮断と対象プロセスの停止、サーバーのネットワーク隔離、証拠保全を行ったと説明しています。外部のセキュリティ専門会社と詳細な調査を進め、安全なシステム環境の再構築と対策強化に取り組む方針です。

11月6日の第一報時点では、この件に起因すると考えられる二次被害は確認されていないとしています。これはその時点での確認結果であり、情報の流出自体が否定されたわけではありません。調査で公表すべき新たな事実が判明した場合は知らせるとしています。

サービスの一部再開と放送業務への影響

SBCアプリ・スクープ投稿のサービス再開のお知らせでは、緊急システムメンテナンスによる一時停止後、一部機能を除いてサービスを再開したと案内しています。ページの日付は11月4日ですが、確認時点では再開の内容になっています。個別機能の再開日時や、すべての機能の復旧完了は示されていません。

サービスが利用できる状態であることと、過去の情報流出の調査が完了したことは別です。再開のお知らせだけを見て第一報の注意喚起が不要になったと判断せず、必要な機能の提供状況と、情報流出に関する案内をそれぞれ確認するのが適切です。

一方、第一報によると、放送送出設備などの基幹システムはアプリ運用システムとネットワークが完全に分離されており、テレビ・ラジオの放送業務に支障はありません。アプリの不正アクセスから、放送設備も侵害されたと推測する根拠は示されていません。

利用者は連絡の内容より確認先を重視する

公式が利用者に求めているのは、不審なメールなどに記載されたURLをクリックしないこと、添付ファイルを開かないこと、個人情報を入力しないことです。氏名や利用サービスが書かれていても、それだけで正規の連絡とは判断できません。

本サイトの提案として、復旧確認や本人確認を名目に情報入力を求められた場合は、いったん操作を止め、公式のお知らせに戻って案内の有無を確かめます。第一報には問い合わせ先として企画事業部が掲載されています。問い合わせが必要なら、受信した連絡の番号ではなく公式ページの窓口を利用してください。