毎日新聞社：「毎日新聞デジタル」にリスト型攻撃、3日間で2万1,752件のIDに不正ログイン、個人情報ページの閲覧の形跡はなし

1. 2025-07-08

   ログインを試みる大量のアクセスが始まった。 [1]

2. 2025-07-10

   午前にログイン情報を識別するシステムへの不審なアクセスを検知し、夜に外部からのアクセスを制限する対策を取った。 [1]

3. 2025-07-11

   公表し、ログインが確認されたIDのパスワードを無効にして、会員に再設定を求めた。警察にも被害を相談した。 [1] [3]

4. 2025-09-11

   調査結果を公表した。不正ログインのIDは7月8日から10日の2万1,752件で、手法は他社サービスから流出した可能性のあるIDとパスワードを使うリスト型攻撃だった。 [2]

会員アカウントの個人情報ページ（住所、氏名、電話番号、性別、生年月日、支払い方法）を閲覧された形跡はなく、個人情報の流出は確認されていない。クレジットカード情報は別のシステムで管理している。ログインを試みたメールアドレスには、毎日新聞デジタルに登録のないものが大量に含まれていた。 [1] [2]