どぶろっく江口さん、不正アクセスで公式SNSが乗っ取られる|セキュリティニュース-セキュリティ対策Lab

投稿日時: 2025年09月07日更新日時: 2025年09月07日

お笑いコンビ「どぶろっく」の江口さん公式Instagramが第三者に不正アクセスされ、一時的に乗っ取られました。運営元の株式会社浅井企画は2025年9月5日、復旧作業とセキュリティ強化を進めていると発表し、被害期間中に送られた投資関連のダイレクトメッセージ（DM）は本人による発信ではないとして注意を呼びかけています。

不正アクセスの概要

ここ約1か月の間、江口さんの公式アカウントが乗っ取られ、投資話を持ちかけるDMなどが送信されていました。

現在はアカウントの正常化に向けた対応が進行中で、運営側はファンや関係者に対して謝罪するとともに、同様の事象防止に向けた対策を徹底するとしています。

影響と注意喚起

期間中に届いた投資勧誘のDMやリンクは、悪意ある第三者が送ったものです。開封・アクセス・返信を行わないでください。
「どぶろっく」名義のなりすましアカウントがXやInstagram上に複数確認されています。公式マークやフォロワー数、投稿履歴、リンク先のドメインなどを必ず確認し、疑わしいアカウントはブロック・通報してください。

もしDMを開いた／操作してしまった場合の対処

パスワード変更：Instagramと、同じパスワードを使い回しているサービスをすべて直ちに変更（12文字以上・使い回し禁止）。
二要素認証の有効化：認証アプリやセキュリティキーを利用し、ログイン通知もオンに。
ログイン履歴・接続アプリの確認：不審な端末セッションを終了し、連携アプリの権限を見直して不要なものを解除。
端末の安全確認：スマホに怪しいプロファイルや不審アプリがないか確認。必要に応じてモバイル用のマルウェアスキャンを実施。
金銭被害がある場合：送金先への連絡・カード停止・口座監視を行い、警察や消費者相談窓口、SNSのサポート窓口へ相談・通報。

ファン・関係者が心がける見分け方

急な投資・副業・プレゼント企画の勧誘は原則疑う。
外部サイトURLはドメインを確認（短縮URLや不自然な日本語表記のサイトは要注意）。
金銭・個人情報・認証コードの提示依頼には応じない。
正式告知は所属事務所の公式サイトや公式SNSでクロスチェックする。

アカウント運用側に推奨する実務対策

強固な認証：全SNSで多要素認証を必須化、パスキーやセキュリティキーの導入、回復用連絡先の最新化。
権限管理：共同運用はビジネスアカウントのロール権限で付与し、共有パスワード運用を廃止。退職・委託終了時は即時剥奪。
連携アプリの棚卸し：定期的に外部連携を精査し、不要な権限は撤廃。
監視と初動：ログイン通知・地域制限を活用し、乗っ取り兆候（勝手な投稿・DM大量送信）を検知次第、即座にパスワード変更／セッション全失効／告知テンプレで注意喚起。
なりすまし対策：プラットフォームのブランド保護・成り済まし報告機能を活用し、偽アカウントを早期にテイクダウン。