株式会社ユーザベースの「NewsPicks」の業務用管理ツールに不正アクセス、利用者の個人情報が漏えいした可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月8日、株式会社ユーザベースは「NewsPicks」で業務に使う管理ツールが不正アクセスを受け、利用者の個人情報が漏洩した可能性があると公表しました。10月9日の第二報で、最大でメールアドレス32.3万件、クレジットカード名義と番号の下3桁または下4桁など36.2万件、氏名5.9万件が対象としています。

自分は対象か

NewsPicks の利用者の一部と、NewsPicks Enterprise・NewsPicks Education の取引先の運営担当窓口（最大想定122件）。件数はすべて項目ごとの最大想定で、人数ではない。NewsPicks のサービス本体や同社の他の情報システムへの侵入は確認されていない

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• 暗号化されたパスワード（漏洩は確認されていない）
• クレジットカード番号の全体とセキュリティコード（同社のシステムには保存していない）

原因

不正アクセス

企業の対応

• 該当サーバーを遮断し、被害拡大を防ぐ措置
• 個人情報保護委員会へ速報を提出し、所轄警察署へ被害を相談
• 不正アクセスを受けた管理ツールのアクセス遮断とアカウント削除、データへのアクセスキーの再発行、権限の最小化を行い、送信元をNewsPicks全体で遮断した（10月9日）
• 対象の人へ10月9日から順次、NewsPicks サポート窓口（no-reply@newspicks.com）からメールで連絡
• 原因の特定と全容の解明を進め、根本的な再発防止策を決めて知らせる

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社ユーザベース「【重要】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月8日・確認日 2026年10月9日）
• 株式会社ユーザベース「【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月20日）

更新履歴

1. 2026-10-09 第二報: 漏洩の可能性がある情報と件数を公表
   管理ツールの脆弱性を突いた不正アクセスで、サービス本体や他システムへの侵入は確認されていないとした。最大想定でメールアドレス32.3万件、クレジットカード情報の一部36.2万件などの件数を公表し、対象者へのメール連絡を始めた。
   出典: 【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ