テレビ朝日メディアプレックスに不正アクセス — 第二報で4,543件が対象と判明、従業員1,343件にマイナンバーを含む
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年4月28日午前0時ごろ（不正アクセスの事象を確認） / 2026年6月19日（流出可能性が判明） |
| 公表日 | 2026年7月3日（第一報。報道は7月13日） / 2026年7月30日（第二報） |
| 対象組織・業界 | 株式会社テレビ朝日メディアプレックス（テレビ朝日子会社／メディア・エンタメ） |
| 影響件数 | 計 4,543件。従業員（退職者含む）1,343件（氏名、マイナンバー、生年月日、性別、住所、電話番号、銀行口座番号など）／採用応募者 2,786件（氏名、生年月日、性別、住所、電話番号、メールアドレスなど）／個人取引先 414件（氏名、生年月日、性別、住所、電話番号、銀行口座番号、法人番号、適格請求書発行事業者番号など） |
| 攻撃手法 | サーバへの第三者による不正アクセス。第二報で、サーバへの認証連携に使用するアカウントの認証情報が窃取・悪用されたことが原因で不正アクセスが行われた可能性が示された |
| 情報源 | ScanNetSecurity（2026年7月13日・第一報） / Security NEXT（2026年7月13日） / ScanNetSecurity（2026年8月17日・第二報の報道） |
テレビ朝日の子会社である株式会社テレビ朝日メディアプレックスは、同社サーバに対する第三者からの不正アクセスにより、個人情報を含む一部情報が外部に流出した可能性があると公表しました。
不正アクセスの事象を確認したのは2026年4月28日午前0時ごろ、流出可能性の判明は2026年6月19日、第一報の公表は2026年7月3日です。確認から判明まで約50日という時間軸で、長期潜伏の側面が注目されました。同社は関係サーバの停止と外部ネットワーク遮断を実施し、外部専門機関と連携して調査を進めてきました。
2026年7月30日の第二報で、対象範囲が示されています。漏えいの可能性があるのは計4,543件で、内訳は以下のとおりです。
- 従業員（退職者を含む）1,343件 — 氏名、マイナンバー、生年月日、性別、住所、電話番号、銀行口座番号など
- 採用応募者 2,786件 — 氏名、生年月日、性別、住所、電話番号、メールアドレスなど
- 個人取引先 414件 — 氏名、生年月日、性別、住所、電話番号、銀行口座番号、法人番号、適格請求書発行事業者番号など
原因についても、サーバへの認証連携に使用するアカウントの認証情報が窃取・悪用されたことが原因で、不正アクセスが行われた可能性があると示されました。同社はシステムのセキュリティ体制と監視体制を全面的に見直して強化し、再発防止を図るとしています。対象者には個別に連絡する予定です。
- 2026年4月28日午前0時ごろ: 第三者による不正アクセスの事象を確認
- 2026年6月19日: 個人情報を含む一部情報の外部流出可能性が判明（確認から約50日後）
- 判明後: 関係サーバの停止、外部ネットワーク遮断、外部専門機関による調査を開始
- 2026年7月3日: 第一報を公表。流出件数・情報種別は非公表で調査継続とする
- 2026年7月13日: 報道により広く伝えられる
- 2026年7月30日: 第二報を公表。対象を計4,543件と特定し、内訳と情報項目、原因の見立てを開示
- 2026年8月17日: 第二報の内容が報道により伝えられる
判明している事実: 第二報で、サーバへの認証連携に使用するアカウントの認証情報が窃取・悪用されたことが原因で、不正アクセスが行われた可能性があると示されました。認証情報がどの経路で窃取されたか、対象となったアカウントの権限、侵入から流出までに何が行われたかは公表されていません。
考えられる原因（推測）
Section titled “考えられる原因（推測）”「サーバへの認証連携に使用するアカウント」という表現は、個々の利用者アカウントではなく、システム間の連携やシングルサインオンのために設けられたアカウントを指している可能性が考えられます。この種のアカウントは、人が日常的にログインするものではないため、多要素認証の適用対象から外れやすく、パスワードが長期間変更されないまま運用されることがあります。
認証情報を使った侵入であることは、約50日間発見されなかった経緯とも整合します。正規の認証情報による接続は、認証としては成功しているため、失敗の記録も警告も残りません。マルウェアの検知でも捉えられません。異常として見分けるには、接続元・接続時刻・その後の操作といった、成功したアクセスの中身を見る必要があります。
対象の内訳が従業員・採用応募者・個人取引先という3つの母集団に分かれている点からは、侵害されたのが人事・採用・支払いに関わる情報を保持するサーバであったことが読み取れます。従業員分にマイナンバーと銀行口座番号が含まれるのは給与・年末調整の事務に、個人取引先分に法人番号と適格請求書発行事業者番号が含まれるのは支払い事務に対応すると考えられます。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 人が使わないアカウントほど、認証の強度が置き去りになる
Section titled “1. 人が使わないアカウントほど、認証の強度が置き去りになる”「認証連携に使用するアカウント」は、システムが自動で使うため、日々のログイン画面に現れません。利用者アカウントの多要素認証を徹底しても、この種のアカウントは対象外のまま残ることがあります。人の目に触れないアカウントの一覧と、それぞれの認証方式・パスワードの更新履歴・利用範囲を棚卸しする作業が必要です。
2. マイナンバーを保持するサーバは、他の業務データと分ける
Section titled “2. マイナンバーを保持するサーバは、他の業務データと分ける”今回、従業員1,343件分にマイナンバーが含まれました。マイナンバーは番号法で安全管理措置が別途求められる情報であり、漏えい時の対応も他の個人情報とは別建てになります。給与事務のために保持する必要があるとしても、採用応募者情報や取引先情報と同じサーバに置く必然性があるかは検討の余地があります。
3. 採用応募者の情報を、いつまで保持するかを決める
Section titled “3. 採用応募者の情報を、いつまで保持するかを決める”対象の最大母集団は採用応募者の2,786件でした。採用の可否が決まった後も応募者情報を保持し続ける運用は、漏えい時の影響範囲を静かに広げます。保持期間を定めて削除する運用は、選考プロセスの設計の一部として決められます。
ヤグラの視点 — 発見までの時間：正規の認証情報で入られると、50日は珍しくない
Section titled “ヤグラの視点 — 発見までの時間：正規の認証情報で入られると、50日は珍しくない”第一報の時点で目を引いたのは、4月28日の確認から6月19日の判明まで約50日という時間差でした。第二報でその理由の一端が見えています。原因として示されたのは、認証連携に使用するアカウントの認証情報が窃取・悪用された可能性です。
正規の認証情報を使った侵入は、攻撃の形をしていません。既知のアカウントで、正しいパスワードで、通常の経路から接続が成立します。認証は成功しているので失敗の記録も残らず、マルウェアを使わなければウイルス対策製品の検知対象にもなりません。「侵入を止める」層はすべて素通りし、残るのは「入った後の振る舞いを見る」層だけです。50日という長さは、その層が薄かったことの結果と考えられます。
見分ける材料は、成功したアクセスの中身にしかありません。いつもと違う時刻か、いつもと違う接続元か、そのアカウントが普段触らないデータに手を伸ばしていないか——これらは認証サーバ、各サーバの操作履歴、外向きの通信ログと複数の場所に分散して現れます。人が横断して見続けるのは現実的ではないため、集約して機械に拾わせる形にしておく必要があります（→ ヤグラ AI SOC）。
第二報で件数と原因の見立てまで出せている点は、事後にログをたどれる状態が一定あったことを示しています。入られたことは防げませんでしたが、入られた後に何が起きたかを説明する材料は残っていたという読み方ができます。次の課題は、その材料を事後ではなく発生時に使えるようにすることです。
- 認証情報が窃取された経路の特定
- 侵入から流出までに行われた操作の範囲
- 対象者への個別連絡の状況と、マイナンバーに関する対応
- セキュリティ体制・監視体制の見直しの具体的内容
判明次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-08-03 | 過去アーカイブとして記事化（キュレーション） |
| 2026-08-17 | 第二報（2026年7月30日公表）を反映。対象件数 計4,543件とその内訳・情報項目、原因の見立て（認証連携アカウントの認証情報の窃取・悪用）を追記。マイナンバーが含まれることを受け severity を medium から high に、status を investigating から monitoring に変更 |