ニュースアプリ「SmartNews」を運営するスマートニュース株式会社は2026年11月1日、同社が運営するシステムの一部に対し、10月31日から11月1日にかけて第三者による不正アクセスが行われたと発表した。ポイントや特典を扱うシステムで不正な操作が確認されたため、ポイントの交換を一時的に停止したほか、閲覧傾向に合わせて記事を表示するパーソナライズ機能や、スマートフォンにお知らせを届けるプッシュ通知なども止めている。同社は10月22日にも別のセキュリティ上の問題を公表しており、今回はそれとは別の事案として対応を進めているという。
ポイント交換を停止、アカウントへの影響は調査中
同社が11月1日15時時点の続報として公表した内容によると、ポイントおよび特典に関するシステムで、第三者による不正な操作が行われたことを確認した。安全を確保するためポイントの交換を一時的に停止しており、利用者のアカウントへの影響については調査を続けている。
広告の配信は現時点で続けているものの、広告に関連するシステムや情報への影響についても調べているとしている。
サービス面では、安全確保のためにSmartNewsの一部機能を停止・制限している。具体的には、パーソナライズ機能、プッシュ通知、一部の特典が使えない状態になっている。対応作業に伴い、断続的にサービスが使いにくくなる場合もあるという。
認証情報を無効化・更新、侵入経路は公表されず
同社は不正なアクセスを確認したあと、該当するシステムを停止し、システムへのアクセス時の確認に使う認証情報の無効化と更新を進めている。ただし、どのような経路で侵入されたのか、個人情報が外部に流出したかどうかについては、現時点で公表されていない。
利用者に対しては、自分のアカウントのポイントや特典の利用状況に心当たりのない変化があれば、SmartNewsのヘルプセンターに連絡するよう呼びかけている。
なお、同社は10月22日にも「セキュリティ上の問題への対応について」と題したお知らせを出し、翌23日に復旧を伝えていた。今回の発表では、10月22日に公表した問題とは別の事案だと明記している。
ポイントは現金に近い価値を持つ
ポイントや特典は、交換先の電子マネーやギフトコードを通じて現金に近い価値を持つ。そのため攻撃者にとっては、利益に直結しうる標的となる。不正な操作が確認された段階で交換そのものを止めることは、被害の拡大を防ぐための初動と位置付けられる。
同社では10日ほどの間に、別々の事案が2度公表された。両事案の関連性は、今回示された情報からは判断できない。一般に、不正アクセスなどの問題が起きた後は、管理用アカウントや、システム同士の連携に使う認証情報（APIキーなど）を洗い出して入れ替えること、そしてサーバや端末で不審な動きが続いていないかを継続して監視することが、再侵入を防ぐうえで欠かせない。ポイントのように価値を持つデータを扱う企業は、交換件数の急増など「業務上の異常」を検知する仕組みもあわせて備えておきたい。
同じ手口に、自社は備えられていますか？