NewsPicks（ニューズピックス）は、業務で利用していた管理ツールへの不正アクセスにより、利用者の個人情報が漏えいした可能性があると公表しました。続報によると、メールアドレスは最大32.3万件、ウェブ決済に関するクレジットカード情報の一部は最大36.2万件が対象です。ただし、カード番号の全桁やセキュリティコードが流出したという発表ではありません。公式発表から、対象となる情報と今取るべき行動を整理します。
何が起きた？NewsPicksの公式発表を確認
NewsPicksは2026年10月8日に第一報を公表し、その後の「第二報」で漏えいした可能性がある情報の内訳を示しました。不正アクセスは業務用管理ツールの脆弱性を突いたものと説明されています。NewsPicksのサービス本体や運営元ユーザベースの他の情報システムへの侵入は、現時点で確認されていません。
以下は公式続報に記載された「最大想定件数」です。漏えいの確定件数や、被害を受けた人数そのものを示すものではありません。
漏えいした可能性のある個人情報と件数
| 情報の種類 | 最大想定件数 |
|---|---|
| メールアドレス | 32.3万件 |
| 氏名 | 5.9万件 |
| 生年月日 | 2.8万件 |
| 配送先住所・宛名 | 3.1万件 |
| 所属（勤務先など） | 6.5万件 |
| 所属先の電話番号 | 2.9万件 |
| 所属先の役職の分類 | 27.3万件 |
| ウェブ決済に関するクレジットカード情報の一部 | 36.2万件 |
項目間には重複があり得るため、これらを合計して「漏えい人数」と扱うことはできません。また、NewsPicks Enterprise・Educationの運営担当窓口名とメールアドレス122件も対象とされています。
クレジットカード番号・パスワードは漏えいした？
公式によると、対象となり得るクレジットカード情報はカード名義やカード番号の下3桁・下4桁など、一部の情報です。番号全体は決済代行会社が管理しておりNewsPicks側では保存していないため、漏えいしていないと明記しています。セキュリティコードも保存していません。
また、パスワードの漏えいは現時点で確認されていないとの説明です。「カード情報36.2万件」という数値だけで、36.2万枚のカードが不正利用されたと判断しないよう注意してください。
NewsPicks利用者が今すぐ確認したい3つのこと
- 登録メールを確認する。NewsPicksは対象者に「no-reply@newspicks.com」から順次連絡すると案内しています。ただし、差出人表示だけで本物とは判断せず、疑わしい場合は公式サイトから確認しましょう。
- 不審なメール・SMSを開かない。「情報漏えいに伴う本人確認」などと称してパスワードやカード番号を入力させる連絡には応じないでください。NewsPicksはメール・SMS・電話・郵送でこれらを尋ねないと明記しています。
- カード利用明細に不審な取引がないか確認する。心当たりのない請求があった場合は、カード発行会社へ直接連絡してください。カード情報の一部が対象になっただけで、すべての利用者にカード交換が必要と発表されたわけではありません。
二次被害やサービス停止は？
公式の第二報時点では、この事案に起因する二次被害は確認されていません。NewsPicksは管理ツールの遮断、アクセスキーの再発行、権限の縮小などの対策を実施したうえでサービス提供を継続していると説明しています。調査は継続中で、今後の続報で対象範囲が変わる可能性があります。
公式情報と問い合わせ先
NewsPicksヘルプセンター：公式第二報および公式問い合わせフォームをご確認ください。
関連記事：デジタル庁の個人情報漏えい可能性と注意点
※2026年10月11日に確認できた公式情報に基づく記事です。数字は公表された最大想定件数であり、今後更新される可能性があります。
アイキャッチはセキュリティを表すイメージ写真であり、NewsPicksのシステムを撮影したものではありません。写真：Philipp Katzenberger / Unsplash。