毎日新聞デジタルで不正ログイン、3日間で約2万IDへログインを試行-パスワードリスト攻撃か|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年07月14日更新日時: 2025年08月29日

毎日新聞社は2025年7月11日、同社が運営する「毎日新聞デジタル」において、第三者による不正ログインの可能性があるアクセスを確認したと発表しました。不正アクセスには、外部で何らかの手段により入手されたログインID（メールアドレス）およびパスワードが使用されたとみられており、同社は速やかに外部アクセスの制限措置を講じ、現在は専門家と協力し原因調査と再発防止策の策定を進めています。

約2万件のIDでログイン　中には不正アクセスも

事案が明らかになったのは7月10日午前、同社のログイン認証システムに対する異常なアクセスが検知されたことが契機です。調査の結果、今月8日以降に大量のログイン試行があり、10日夜までの3日間でおよそ2万件のIDが使用されていたことが判明。その中には、実際に第三者による不正ログインとみられる事例が含まれていました。

同社は同日夜に外部からのアクセスを制限する対策を実施しました。

個人情報流出の可能性は低いとの見方

不正ログインが疑われる期間中において、会員アカウントの個人情報ページへのアクセス履歴は確認されておらず、現時点では個人情報流出の可能性は低いとしています。なお、個人情報ページには住所、氏名、電話番号、性別、生年月日、支払い方法などが記載されているとのことですが、クレジットカード情報については別システムで管理されており、こちらの漏えいは確認されていません。

また、試行されたIDの中には、そもそも「毎日新聞デジタル」に登録がないメールアドレスも多数含まれており、IDやパスワードが同社から流出した可能性は極めて低いと見られています。