明星食品、公式Instagramが不正アクセス被害——3月11日判明、3月18日時点でも管理権限は未回復

項目	内容
発生日	2026年3月11日（不正アクセス判明）
対象組織・業界	明星食品（即席麺等の食品メーカー）
攻撃手法	公式Instagramアカウントへの不正アクセス（詳細手口未公表）
情報源	Security NEXT（2026年3月19日）

概要

明星食品は、同社が運営する公式Instagramアカウントが第三者による不正アクセスを受けたと公表しました。乗っ取りにより、第三者から投稿やダイレクトメッセージが発信されるおそれがある状態です。

同社は3月11日に不正アクセスを判明した後、Meta社と連絡を取って復旧に向けた対応を進めていますが、3月18日時点で管理権限は回復していません。フォロワー・ユーザーに対しては、当該アカウントからの投稿・DMに反応しないよう注意喚起がなされる状況となっています。

経緯

• 2026年3月11日: 明星食品公式Instagramアカウントへの不正アクセスが判明
• 2026年3月18日: 同社がアカウント操作不可状態を確認、管理権限は未回復
• 2026年3月19日: Security NEXTが報道

原因

不正アクセスの手口（フィッシング・パスワードリスト攻撃・認証情報漏えい・SNSサポート詐欺・SIMスワップ等）は公表されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 公式アカウント運用担当者へのフィッシング: SNSの公式運用担当者を狙って「不審なログイン検知」「著作権侵害の通報」等の偽通知メール・DMを送りつけ、認証情報やセッションを奪う手口は近年常態化しています
2. 他サービスからのパスワード漏えい流用（クレデンシャルスタッフィング）: SNSアカウントは業務用途と個人用途が混在しやすく、他サービスで漏えいしたパスワードが流用されると突破される
3. サポート詐欺・偽問い合わせ経由: Metaを装ったビジネスサポート窓口からの連絡を信じて情報を渡すシナリオもSNS運用者を狙う攻撃者の常套手口です

なお、同社Instagramが乗っ取られたこと自体は事実として明星食品が公表しており、上記1〜3のいずれが原因かは今後の調査を待つ必要があります。

対策

組織が学ぶべきこと

1. 公式SNSアカウントの認証をハード化する: 運用担当者アカウントに対して、ハードウェアキーによる多要素認証・IP制限・信頼済み端末制限を有効化する。SMS認証だけではSIMスワップに耐えられないため、TOTP・パスキーへの移行を推奨。

2. 運用担当者を「メール以外の攻撃」で訓練する: SNS運用者への攻撃は、Instagram DMやビジネスプロフィール上の偽サポート、SNS内の通知装いといったメール以外のチャネルで来ます。メール中心の従来訓練だけでは防ぎ切れないため、SNS DM・チャット・偽サポート電話まで含めたマルチチャネル型の訓練が必要です。

3. 乗っ取り検知の外部監視: 公式SNSアカウントの投稿・プロフィール変更・DM送信をモニタリングし、異常な発信を早期に検知するアラートを設定する。運用担当者以外の第三者による通報経路（フォロワーからの通報窓口）も併設すると初動が早まります。

ヤグラの視点 — メール一本足の訓練では、SNSは守れない

セキュリティ訓練の主戦場は長らく「メール」でしたが、実際の攻撃者はもうメール・SMS・電話・Instagram DM・偽サポート通知を組み合わせて公式運用者を狙ってきます。本件のように公式SNSが乗っ取られると、フォロワーに向けたキャンペーン装いの詐欺投稿・DMへの誘導が発生し得るため、被害は自社ブランドだけでなく利用者側にも直接波及します。攻撃チャネルが多様化した以上、訓練シナリオも「上司からの経費申請メール」だけでは足りず、SNS運用者宛の偽通知・電話・DM・偽サポートまでを織り込んだマルチチャネル型の演習に更新する必要があります。認証情報詐取・SMS/電話攻撃・ClickFix型を含む最新手口を反映した訓練は、SNS運用担当者にとって業務そのものを守る前提条件になりつつあります。→ ヤグラ アウェアネス

今後の対応

管理権限の回復状況、乗っ取り期間中に第三者による投稿・DM送信が実際にあったか、初期侵入経路の判明について続報が出れば、本記事に追記します。

更新履歴

日時	内容
2026-07-29	初報を公開（Security NEXT 2026-03-19報道ベース）