日経 不審メール/社員なりすまし約9千件

社員を装い悪性サイトへ

日経の発表によると、乗っ取られたのは社員が業務で使っていたマイクロソフト365（メールや文書を扱う業務ソフト）のアカウントです。第三者が不正にログインし、9月30日、社員になりすましたメールを約9,000件送りました。

送り先は社内と、複数の社員とやりとりがあった取材先などです。メールは悪性サイトへ誘導する内容でした。送信先の氏名とメールアドレスのほか、一部のメールの本文も漏れたとみられます。

日経はパスワードを変え、それ以降の不正ログインは確認されていないとしています。送信先には個別に連絡して削除を頼み、個人情報保護委員会に報告しました。侵害を受けた範囲と漏れた件数は、まだ調べているところです。

知り合いを装うメールを開いてしまったときにやることは、操作ごとに不審なメール 開いてしまった/押した所で変わる対処にまとめました。

別の不正ログインも発表

同じ日に、もう1件の発表がありました。別の社員が使っていたグーグルワークスペース（メールや共有ドライブのクラウドサービス）のアカウントが、7月下旬から外部に不正ログインされていました。

漏れた疑いがあるのは、社員や取引先などのメールアドレスと氏名1,646人分です。8月上旬にグーグルからの通知で分かりました。読者や取材先の情報は含まれておらず、二次被害は今のところ確認されていないとしています。

1年で4件目の公表

日経が社員アカウントへの不正ログインを公表するのは、この1年で4件目です。

4件のうち2件は、乗っ取ったアカウントから取引先や取材先へなりすましメールを送る形でした。本物の社員のアカウントから送られるので、差出人のアドレスを見ても偽物とは分かりません。

届いたメールの見分け方

日経は「当社やグループ会社の関係者になりすましたメールが増える可能性があります」としています。漏れたのは送信先の名前とアドレス、それに一部のやりとりの中身なので、過去のやりとりに似せた文面で届くことも考えられます。

9月30日以降に日経の社員の名前で届いたメールに、ログインやファイルの確認を求めるリンクがあれば押さないでください。不審なメールは、日経のお問い合わせフォームから知らせられます。

押してしまった・入力してしまった・添付を開いてしまった、の場合分けと相談先の電話番号は不審なメール 開いてしまった/押した所で変わる対処にあります。

生活・仕事にどう効くか

• 受け取った側：送信先の氏名とアドレスが漏れたとみられ、日経は「当社やグループ会社の関係者になりすましたメールが増える可能性がある」としている
• 1年で4件目：日経の不正ログインの公表は、2025年11月のスラック（1万7,368人分）、2026年5月の米国子会社（291人分）に続き、今回の2件で4件目

公式出典

• 日本経済新聞社「サイバー攻撃による情報漏洩、不審メールの送信について」（2026年10月4日発表）
• 日本経済新聞社「不正ログインによる情報漏洩について」（2026年10月4日発表）
• 日本経済新聞社「米国子会社での不正ログインについて」（2026年5月7日発表）
• 日本経済新聞社「業務用チャット『スラック』への不正ログインと情報流出について」（2025年11月4日発表）

更新履歴

• 2026年10月5日　初版を公開