速報

プレステージで最大約550万件の情報持ち出し|ロードサービスは代替運用で継続

CATEGORY

SmartNewsでポイント・特典の不正操作|交換停止と利用状況の確認案内

※本ページのリンクにはプロモーションが含まれています。

ニュースアプリのポイント交換停止と利用履歴の確認を表す概念イラスト

この記事のポイント

対象
SmartNewsのポイント・特典システムと一部機能
影響
不正操作を確認しポイント交換を停止。パーソナライズ機能・プッシュ通知・一部特典を停止・制限。利用者アカウントと広告関連情報への影響は調査中です。
推奨対応
ポイントや特典の利用状況に心当たりのない変化がある場合は公式ヘルプセンターへ連絡してください。
公表日

目次

スマートニュースは2026年11月1日、10月31日から11月1日にかけて運営システムの一部が第三者による不正アクセスを受けたと公表しました。ポイント・特典に関するシステムで不正操作を確認し、ポイント交換を一時停止しています。利用者には、ポイントや特典の利用状況に心当たりのない変化があれば、公式ヘルプセンターへ連絡するよう求めています。

本記事は11月2日に確認した同社の続報(11月1日15時時点)に基づく事件ニュースです。アカウントへの影響の有無は調査中で、個人情報漏えいが確認されたという発表ではありません。停止と調査の状況は、今後の公式発表で変わる可能性があります。

スポンサーリンク

10月22日公表の問題とは別の事案

同社は11月1日の初報で、安全確保のため一部機能を停止したと説明しました。その後の続報では、不正アクセスを受けた期間と、ポイント・特典システムで不正操作があったことを具体化しています。発生期間は10月31日から11月1日、公表日は11月1日であり、同じ日付として扱わないことが必要です。

また、今回の対応は10月22日に知らせたセキュリティ上の問題とは別の事案だと明記しています。前回の対応がそのまま続いていると受け取ると、今回新たに確認された影響を見落とす可能性があります。一方、二つの事案に共通の侵入経路や攻撃者があるとは今回の資料から判断できません。

ポイント交換停止と機能制限の範囲

ポイント・特典に関するシステムでは、第三者による不正操作が確認されています。安全確保のためポイントの交換を一時停止しており、利用者自身のアカウントへの影響があるかは調査中です。不正操作があったことと、すべての利用者のポイントが変更されたことは別であり、対象人数や金額は公表されていません。

SmartNewsの一部機能も停止・制限されています。公式が挙げているのはパーソナライズ機能、プッシュ通知、一部の特典です。対応作業に伴い、断続的にサービスを利用しにくくなる場合もあるとしています。これをニュース閲覧を含む全サービスの全面停止と読み替えることはできません。

広告配信は、11月1日15時時点の発表では継続しています。ただし、広告に関連するシステムや情報への影響は調査中です。配信が動いていることだけで、関連情報に影響がなかったと確定したわけではありません。広告利用企業は配信継続の事実と調査中の範囲を分けて把握する必要があります。

スポンサーリンク

システム停止と認証情報の更新を実施

同社は不正アクセスを確認した後、該当システムを停止し、認証情報の無効化と更新を進めていると説明しています。これは同社側の対応として示されたもので、利用者全員にパスワード変更を求めた案内とは区別します。今回確認した発表にない一律の操作を、公式の要請として付け加えることはできません。

侵入経路、原因となった、攻撃者、個人情報の漏えいの有無、復旧予定は、この続報では具体化されていません。認証情報を更新しているという記載だけから、パスワードの使い回しや設定不備が原因だったと推定することも避けます。調査が進んだ後の説明を待つ必要があります。

利用者は心当たりのない変化を公式窓口へ

公式が利用者に求めているのは、ポイントや特典の利用状況などに覚えのない変化がある場合の連絡です。窓口はSmartNewsヘルプセンターです。交換できないこと自体は公表された停止の影響である可能性があり、それだけで自分のアカウントに不正操作があったと断定しないようにします。

本サイトからの提案として、問い合わせの際は、確認できた日時、対象のポイントや特典、通常と異なる表示や履歴を整理しておくと状況を伝えやすくなります。これは同社が指定した必須提出項目ではありません。表示を確認できない場合は推測で履歴を補わず、確認できなかった範囲をそのまま伝えてください。

今回の判断で重要なのは、不正操作が確認された範囲、一時停止している機能、影響を調査している情報を分けることです。利用者は公式の更新を確認し、心当たりのない変化を連絡することが現時点の具体的な対応です。復旧時期や補償など未公表の事項を、決まったものとして扱わないようにしてください。

出典・一次情報

本記事は以下の公開情報をもとに作成しています。最新の状況は各リンク先で確認してください。

この記事を書いた人

Ryohei

Webエンジニア / アプリ開発者 / 技術ブログ運営者

福岡のWeb制作会社に勤務するWebエンジニアです。10年以上にわたりWeb制作・開発に携わり、ヒアリングや進行管理から、コーディング、CMSの構築、システム開発、サーバーの構築・保守・運用まで、Webサイト制作の工程を幅広く担当しています。Webサイトは、これまでに100以上の構築・保守を手がけてきました。

個人でもWebサイトの制作・改修やWebアプリの開発・運用を行い、AIを活用した開発にも取り組んでいます。近年はWebセキュリティにも注力しています。

2015年から技術メディア「Into the Program」を運営し、実務や開発で得た知識をもとに、プログラミングの実装方法やWebサイトの運用・セキュリティ情報を発信しています。

主な分野
Webサイト構築・保守・運用 / HTML/CSS / JavaScript / PHP / WordPress / サーバー構築・保守・運用 / アプリ開発 / セキュリティ対策
資格・試験合格
情報セキュリティマネジメント試験
基本情報技術者試験
AWS認定ソリューションアーキテクト アソシエイト
PHP8技術者認定ウィザード
メディア運営
2015年〜

記事の作成・更新について

セキュリティ記事は、ベンダーの公式アドバイザリやCVE・JVNなどの一次情報を参照し、出典と情報確認日を記載します。実環境での検証を行った場合は、その環境と確認範囲を明示します。重要な追加情報や誤りを把握した場合は、内容を確認して追記・訂正します。

あわせて確認したい対策・解説

関連する記事

おすすめの書籍

キーワードから探す

スポンサーリンク

脆弱性

ソフトウェアや設定の不備のうち、攻撃者に悪用されると情報漏えいや不正操作などにつながる弱点。

詳しく見る