新聞社の共通インフラ化とリスク管理

ジャパンタイムズのランサム被害、ツイキャス停止、PHP脆弱性でサイト一斉閉鎖

2026年秋、メディア業界でセキュリティ事故が相次ぎました。ジャパンタイムズはランサムウェア攻撃を受け、2022年8月まで在籍した従業員・退職者の氏名や口座情報に加え、一部ではマイナンバーやパスポート、在留カードの情報まで漏えいのおそれがあると公表しました[1]。モイの「ツイキャス」も不正アクセスで緊急停止し、個人情報7件への外部アクセスの痕跡を確認、再開時期は未定となりました[2]。

攻撃の背景には環境変化があります。9月下旬から10月にかけ日本では業種を問わず数百万件規模の流出が続き、海外ではAIエージェントを使った低コストな攻撃が現実化しました[3]。10月にはPHPの深刻な脆弱性が発覚し、イードは自社メディアを予防的に停止、AIが長年眠っていた欠陥を見つける一方で修正体制が追いつかない構図が露わになりました[4]。

影響はサービスの存廃にも及びます。Ameba Owndは脆弱性判明を受け、長期にわたり安全にデータを守り続けるのは困難として12月24日の終了を決めました[5]。守るべきデータを持ち続ける覚悟があるかが、メディア企業に問われています。

関連記事 6本 / 直近7日に 3本 / 更新 2026.11.10 / この記事群から自動生成しています

いま押さえておく論点

  • 旧システムの放置データが最大のリスクで、2022年8月まで使っていたファイルサーバーが被害源となった[1]
  • 検知から停止までわずか数十分でも侵入は成立し、完全な防御より被害最小化が現実解となる[2]
  • AIエージェントによる攻撃の低コスト化で、数百万件規模の流出が業種を問わず連鎖している[3]
  • 基盤技術の脆弱性は自社の努力だけでは防げず、サイトを自ら閉じる判断が選択肢に入った[4]
  • セキュリティ維持コストが見合わないサービスは、脆弱性を機に終了という結論に至る[5]

これから注目すべき点

  • ジャパンタイムズの調査進展で、漏えい対象や二次被害の実態がさらに判明する可能性があります
  • ツイキャスの再開時期と業績影響の開示が、収益化サービスの信頼回復の試金石になります
  • PHPなど共通基盤の維持体制が改善されなければ、同種の一斉停止が再発する懸念が残ります

この論点でまず読むべき5本

  1. 1「ジャパンタイムズ」のランサムウェア被害、元従業員のマイナンバーなどにも漏えいの恐れ2026.11.04

    旧ファイルサーバーの残存データが、マイナンバー級の漏えいに直結した事例

  2. 2モイ「ツイキャス」不正アクセス、個人情報7件に第三者アクセスの痕跡 サービス再開は未定2026.11.01

    即時停止で被害を7件に抑えつつ、再開未定という代償も示した対応例

  3. 3世界で相次ぐサイバー攻撃、AIの恐怖が現実に【Media Innovation Weekly】10/13号2026.10.13

    AI攻撃の実用化と国内の大量流出を重ね、備え直しの必要を提起

  4. 4メディアが自らサイトを閉じた日、AIに対して脆弱さを見せたインターネット【Media Innovation Weekly】10/26号2026.10.26

    PHP脆弱性で自らサイトを閉じた異例の判断と、基盤の脆さを描く

  5. 5Ameba Ownd、12月24日にサービス終了 脆弱性判明を受け継続提供は困難と判断2026.11.09

    脆弱性対応の困難がサービス終了に直結した、最も重い帰結

関連するトピックス

編集・業務オペレーションのAI組み込み

このトピックのタグ

新聞社の共通インフラ化とリスク管理セキュリティ個人情報不正アクセス

時事通信社員が取材先の練習球54個を無断売却 4球団とNPBに謝罪 画像

時事通信社員が取材先の練習球54個を無断売却 4球団とNPBに謝罪

・時事通信社の写真部社員がプロ野球4球団のキャンプで練習球を無断で持ち帰り売却
・練習球54個を計5万940円で売却し、報道陣向けの帽子も出品
・同社は管理監督責任の明確化を含め、社員へ厳正に対処する方針

「ジャパンタイムズ」のランサムウェア被害、元従業員のマイナンバーなどにも漏えいの恐れ 画像

「ジャパンタイムズ」のランサムウェア被害、元従業員のマイナンバーなどにも漏えいの恐れ

・ジャパンタイムズが10月23日の第3報で、2022年8月までの従業員・退職者の個人情報に漏えいのおそれと公表
・一部はマイナンバーやパスポート、在留カードの情報も含み、取引先の口座情報なども対象
・9月18日に攻撃を確認、10月15日に攻撃者が窃取を主張するデータの公開を確認していた

モイ「ツイキャス」不正アクセス、個人情報7件に第三者アクセスの痕跡 サービス再開は未定 画像

モイ「ツイキャス」不正アクセス、個人情報7件に第三者アクセスの痕跡 サービス再開は未定

・モイが運営する「ツイキャス」への不正アクセスで個人情報7件への外部アクセスの痕跡を確認
・クレジットカード有効期限等が1件、メールアドレス・活動履歴等が6件で、大規模流出は現時点で未確認
・外部SNS連携や認証情報を全てリセットし二次被害防止、サービス再開時期は未定で業績影響は精査中

ELNETとNTTドコモビジネス、新聞47紙を横断する生成AIを正式提供 記事貢献度に応じ収益還元 画像

ELNETとNTTドコモビジネス、新聞47紙を横断する生成AIを正式提供 記事貢献度に応じ収益還元

・新聞47紙と通信社1社の許諾記事を横断する法人向け生成AI「ELNET AI」を提供開始
・最新記事から過去10年分までを対象に、情報整理やレポート作成を支援
・回答への記事貢献度を分析し、新聞社・通信社へ対価を還元

新聞制作システム共同利用 西日本新聞社と神奈川新聞社が合意 画像

新聞制作システム共同利用 西日本新聞社と神奈川新聞社が合意

・西日本新聞社と神奈川新聞社が新聞制作システムの共同利用で覚書を調印
・長崎新聞社を含む3社体制で、神奈川新聞社は2027年12月から遠隔操作で利用開始
・編集権は各社に担保しつつコスト削減と業務効率化を図り、生成AI活用の共同開発も視野に

世界で相次ぐサイバー攻撃、AIの恐怖が現実に【Media Innovation Weekly】10/13号 画像

世界で相次ぐサイバー攻撃、AIの恐怖が現実に【Media Innovation Weekly】10/13号

・日本で9~10月に数百万件規模の個人情報流出が業種を問わず相次いだ
・韓国や米国ではAIエージェントを使った低コストな攻撃が実際に発生
・不要なデータを持たず被害を最小化する備えの見直しが必要

    Page 1 of 1