メディア企業を襲うセキュリティ事故と信頼管理

ランサムウェア、不正アクセス、脆弱性――報道基盤の運用リスクが露呈

報道・配信の基盤そのものがリスクにさらされています。ジャパンタイムズのグループではランサムウェア攻撃で2022年8月までの従業員・退職者の個人情報に漏えいのおそれが生じ、一部はマイナンバーやパスポート、在留カードまで含みました[1]。ツイキャスを運営するモイでも不正アクセスで個人情報7件への外部アクセスの痕跡が確認され、サービスは緊急停止のまま再開時期が未定となっています[2]。

攻撃だけでなく、依存する共通基盤の脆弱性も直撃しています。PHPの深刻な脆弱性を受け、イードは自社メディアを予防的に停止する異例の判断を取り[3]、Ameba Owndは再調査で要対応の脆弱性が判明し、約11年の歴史に幕を下ろすことを決めました[4]。

さらに、取材現場の規律という「人」のリスクも露呈しました。時事通信社では写真部社員が取材先の練習球54個を無断で売却していたことが発覚しています[5]。技術・運用・倫理のどこが欠けても、報道機関の信頼は一気に揺らぎます。

関連記事 5本 / 直近7日に 2本 / 更新 2026.11.13 / この記事群から自動生成しています

いま押さえておく論点

  • ランサムウェア被害はマイナンバーや在留カードなど機微情報にまで及びうる[1]
  • 検知から緊急停止までの数十分でもデータアクセスは発生し、初動の速さが被害規模を左右する[2]
  • PHPのような共通基盤の脆弱性は、メディアが自らサイトを閉じる判断を迫るまでに至る[3]
  • 脆弱性対応コストは、長期運営サービスの終了判断を後押しする要因になる[4]
  • セキュリティだけでなく取材現場の規律違反も、報道機関の信頼を直接毀損する[5]

これから注目すべき点

  • ジャパンタイムズの調査続報で、漏えい範囲や対象者数がさらに広がるかが焦点です
  • ツイキャスのサービス再開時期と、停止長期化による業績・ユーザー離れへの影響が注目されます
  • Ameba Ownd利用者のエクスポートと移行が12月24日の期限までに完了するかが課題です

この論点でまず読むべき5本

  1. 1「ジャパンタイムズ」のランサムウェア被害、元従業員のマイナンバーなどにも漏えいの恐れ2026.11.04

    ランサムウェア被害が元従業員の機微情報にまで及んだ、段階的開示の実例です

  2. 2モイ「ツイキャス」不正アクセス、個人情報7件に第三者アクセスの痕跡 サービス再開は未定2026.11.01

    検知から停止までの初動と、再開未定の長期停止が抱える事業リスクを示します

  3. 3メディアが自らサイトを閉じた日、AIに対して脆弱さを見せたインターネット【Media Innovation Weekly】10/26号2026.10.26

    共通基盤の脆弱性でメディアが自主的にサイトを閉じた異例の判断を論じます

  4. 4Ameba Ownd、12月24日にサービス終了 脆弱性判明を受け継続提供は困難と判断2026.11.09

    脆弱性判明が11年続いたサービスの終了判断に直結した事例です

  5. 5時事通信社員が取材先の練習球54個を無断売却 4球団とNPBに謝罪2026.11.08

    技術以外の、取材現場の倫理面から信頼が損なわれるリスクを示します

関連するトピックス

プラットフォームがAI接点を囲い込む

このトピックのタグ

セキュリティ個人情報新聞社不正アクセス

Ameba Ownd、12月24日にサービス終了 脆弱性判明を受け継続提供は困難と判断 画像

Ameba Ownd、12月24日にサービス終了 脆弱性判明を受け継続提供は困難と判断

・Ameba Owndが2026年12月24日11時にサービス終了
・11月中に記事や画像のエクスポート機能を提供予定
・独自ドメイン利用者は期限までに移行先の準備とDNS変更が必要

時事通信社員が取材先の練習球54個を無断売却 4球団とNPBに謝罪 画像

時事通信社員が取材先の練習球54個を無断売却 4球団とNPBに謝罪

・時事通信社の写真部社員がプロ野球4球団のキャンプで練習球を無断で持ち帰り売却
・練習球54個を計5万940円で売却し、報道陣向けの帽子も出品
・同社は管理監督責任の明確化を含め、社員へ厳正に対処する方針

「ジャパンタイムズ」のランサムウェア被害、元従業員のマイナンバーなどにも漏えいの恐れ 画像

「ジャパンタイムズ」のランサムウェア被害、元従業員のマイナンバーなどにも漏えいの恐れ

・ジャパンタイムズが10月23日の第3報で、2022年8月までの従業員・退職者の個人情報に漏えいのおそれと公表
・一部はマイナンバーやパスポート、在留カードの情報も含み、取引先の口座情報なども対象
・9月18日に攻撃を確認、10月15日に攻撃者が窃取を主張するデータの公開を確認していた

モイ「ツイキャス」不正アクセス、個人情報7件に第三者アクセスの痕跡 サービス再開は未定 画像

モイ「ツイキャス」不正アクセス、個人情報7件に第三者アクセスの痕跡 サービス再開は未定

・モイが運営する「ツイキャス」への不正アクセスで個人情報7件への外部アクセスの痕跡を確認
・クレジットカード有効期限等が1件、メールアドレス・活動履歴等が6件で、大規模流出は現時点で未確認
・外部SNS連携や認証情報を全てリセットし二次被害防止、サービス再開時期は未定で業績影響は精査中

メディアが自らサイトを閉じた日、AIに対して脆弱さを見せたインターネット【Media Innovation Weekly】10/26号 画像

メディアが自らサイトを閉じた日、AIに対して脆弱さを見せたインターネット【Media Innovation Weekly】10/26号

・PHPで深刻な脆弱性が発覚し、国内外のメディアやサービスが予防的に停止する異例の事態となった
・AIが10年以上眠る欠陥を発見したが、PHP財団は常勤1人の細い体制で修正が追いつかなかった
・発見の速さに修正が追いつかず、善意の関係者側から協調開示の前提が崩れ始めている

    Page 1 of 1