在日米海軍司令部（@CNFJ）の公式Xアカウントが乗っ取り被害-アカウント名が@hemma1931に変更される|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年05月28日更新日時: 2026年05月28日

2026年5月27日、日本に駐留する米海軍の上位司令部である在日米海軍司令部（Commander, Naval Forces Japan: CNFJ）の公式X（旧Twitter）アカウント（@CNFJ）が、不審者によりアカウント名を「@hemma1931」に変更されるなど深刻な不正アクセス被害を受けたことが、当該アカウント自身の投稿により明らかになりました。

在日米海軍司令部は本日、4件の注意喚起ポストを相次いで投稿し、**「プロファイル写真と投稿管理権限は奪還・復旧済みだが、アカウント名を@CNFJに戻せない状況が継続している」**と説明しており、完全復旧まで新規フォローを控えるよう呼びかけています。ASCII.jpがこの事案を報道しています。

この記事のサマリー

被害日：2026年5月27日（日本時間）
被害対象：在日米海軍司令部の公式Xアカウント（本来の正式ハンドル：@CNFJ）
乗っ取りの内容：①アカウント名を**@hemma1931**に変更、②プロファイル写真を「不適切な写真」に変更
フォロワー数：38万人（2009年5月のアカウント開設以来の公式アカウント）
奪還の進捗（本記事執筆時点の最新投稿より）：
- プロファイル写真：司令部のロゴへ復元済み ✓
- 投稿管理権限：奪還済み（全投稿は在日米海軍司令部の管理者が実施） ✓
- 乗っ取り犯によるポスト：現時点で確認なし ✓
- アカウント名（@CNFJ）：未復元のまま（@hemma1931のまま） ✗
現在の呼びかけ：完全復活まで新規フォローを控えるよう要請
同司令部の直前の動き：乗っ取り発生の5日前（5月22日）にOPSEC（運用保全）に関する注意喚起を投稿していた
情報ソース：在日米海軍司令部（@hemma1931）の公式ポスト（複数）・ASCII.jp報道

1 事案の経緯—在日米海軍司令部が4件の注意喚起を相次いで投稿
2 技術的背景—「制限を超えた？とやらで戻せない」の意味
3 現在の状況とフォロワーへのお願い
4 参考情報（ソース）

事案の経緯—在日米海軍司令部が4件の注意喚起を相次いで投稿

在日米海軍司令部は2026年5月27日、以下の4件の注意喚起ポストを時系列で投稿しました（投稿内容は原文の引用）。

第1報（約9時間前）

「【重要注意喚起】5月27日現在、本来なら在日米海軍司令部@cnfjであるべきこのアカウントは乗っ取られています。現在、アカウント奪還、復活すべく対処中です」

第2報（約8時間前）

「【重要注意喚起】当アカウントは現在乗っ取られています。プロファイル写真はとりあえず奪還しましたが、まだアカウント名@cnfjが戻せない状態です。なお、全てのポストは在日米海軍司令部の管理者が行っており、乗っ取り犯によるポストは現在のところ確認されておりませんが、引き続き警戒を！」

第3報（約8時間前）

「【重要注意喚起】在日米海軍司令部の公式アカウントは不審者により乗っ取られましたが、現在アカウントを奪還、正常に戻すための対応中。不適切なプロファイル写真から司令部のロゴに戻すことは出来ましたが、制限を超えた？とやらで元のアカウント名＠CNFJ にまだ戻せません。引き続きご注意を」

第4報（約7時間前・最新）

「【重要注意喚起】在日米海軍司令部の公式Xアカウントは不審者により乗っ取られました。アカウント奪還、プロファイル、写真を元に戻すことは出来ましたが、アカウント名がまだ＠cnfjに戻せない状況です。不審者によるポストはありませんが、念のため完全復活まで新規フォローはなさらぬように。」

技術的背景—「制限を超えた？とやらで戻せない」の意味

第3報で在日米海軍司令部は「制限を超えた？とやらで元のアカウント名＠CNFJにまだ戻せません」と述べています。これはXのプラットフォームのユーザー名変更に関するレート制限（一定期間内に変更できる回数の制限）に抵触している可能性を示唆しています。

攻撃者がアカウントを乗っ取った際に@CNFJから@hemma1931へと変更し、その後アカウントを奪還した在日米海軍司令部が@hemma1931から@CNFJへ変更しようとしたところ、Xの仕様上の制限により変更が一時的にブロックされているとみられます。これは、乗っ取られたアカウントを完全に元の状態へ復元しようとする側が「Xのシステム上のルールに阻まれる」という二重の困難を強いられるという、SNSアカウント乗っ取り被害の典型的な問題を示しています。

す。

現在の状況とフォロワーへのお願い

在日米海軍司令部の最新投稿（第4報）によれば、本記事執筆時点での状況は以下の通りです。

完了済みとして、アカウントの管理権限奪還・プロファイル写真の司令部ロゴへの復元・全投稿の在日米海軍司令部の管理者による管理・乗っ取り犯によるポストがないことの確認が完了しています。未完了として、アカウント名の@CNFJへの復元が未完了のままです。

在日米海軍司令部は「念のため完全復活まで新規フォローはなさらぬように」と要請しています。

在日米海軍司令部のXアカウントを以前からフォローしている方も、完全復旧の公式発表があるまでは同アカウントからのリンクや情報の拡散には慎重になることが推奨されます。在日米海軍司令部の公式ウェブサイト（cnic.navy.mil/regions/cnrj）や公式Facebookページ（在日米海軍司令部公式日本語Facebookページ）での情報確認も有効です。