> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

ユーザベース:NewsPicksの業務用管理ツールに不正アクセス

ユーザベースは10月8日、ニュースアプリ「NewsPicks」が業務で使う管理ツールの脆弱性を突いた不正アクセスを検知した。最大でメールアドレス32.3万件、氏名5.9万件、生年月日2.8万件、配送先住所3.1万件、勤務先などの所属6.5万件、クレジットカード名義と番号の下3桁または4桁などが36.2万件漏洩した可能性がある。パスワードやカード番号全体は含まれない。管理ツールのアクセスを遮断し、アクセスキーを再発行した。 会社の公表には勤務先電話番号約29,000件も含まれる。

公表日

2026-10-08

関連組織数

1

漏洩件数(恐れを含む)

36.2万

362,000

停止期間

不明

経緯

  1. 検知・公表 2026-10-08
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[メールアドレス][氏名][生年月日][住所][勤務先・職歴][クレジットカード情報][電話番号]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせユーザベース · 2026-10-09
  2. [2][報道]NewsPicks、個人情報漏洩の可能性 第三者が不正アクセス日本経済新聞 · 2026-10-08