日経新聞183万件情報漏洩、私は対象？何が漏れた？今すぐ確認したい3つのこと

結論：現時点では、自分が対象かを検索できる確認ページはなく、具体的な対象属性も公表されていません。 対象者には、日本経済新聞社から個別に連絡が行われる予定です。2026年10月16日に公表された日経新聞の情報漏洩で、私もまず気になったのは「自分も入っているの？」という点でした。この記事は、10月16日時点の公表情報だけをもとに、落ち着いて確認できるよう整理しています。

【この記事で分かること】

• 私は対象なのか
• 183万件の何が漏れたのか
• クレカやパスワードは大丈夫か
• 今すぐやるべきこと
• 10月4日の事件との違い

日経新聞183万件情報漏洩、私は対象？

まず、いちばん知りたい「私は対象なの？」から答えるね。2026年10月16日時点の情報として、分かっていることと、まだ分かっていないことを分けて書くよ。

現時点では対象者の属性は公表されていない

日経新聞の情報漏洩について、どんな人の情報が含まれていたのかは、10月16日時点では具体的に公表されていません。

たとえば、次のような人たちが考えられますが、どれが対象なのかは分かっていません。

• 日経電子版の有料会員
• 日経電子版の無料会員
• 紙の新聞の購読者
• 日経IDの登録者
• イベントやアンケートの参加者
• 取引先の人

つまり「日経電子版を読んでいるから対象」「日経IDを持っているから対象」とも、「持っていないから対象外」とも、今は言えない状態だよ。ここで決めつけてしまうと、安心しすぎたり、逆に必要以上に不安になったりするから、分からないものは分からないまま置いておくのが大事だと思う。

対象者には日本経済新聞社から個別連絡

日本経済新聞社は、個人情報の漏えいが確認された対象者に対して、個別に連絡するとしています。

ただし、連絡の手段がメールなのか、郵送なのかといった細かい点までは、10月16日時点では公表されていません。だから「連絡が来るまで待つ」のが基本になるよ。

気をつけたいのは、この「個別連絡」そのものを装った偽の連絡が出回る可能性があること。この話は後ほど詳しく書くね。

他の情報漏洩のときの「自分は対象？」の考え方は、こちらの記事でも整理しているので、気になる人は読んでみてね。

→ 東京メトロ情報漏洩、自分は対象？

自分で確認できる専用ページはある？

10月16日時点では、メールアドレスなどを入力して「自分が対象かどうか」を調べられる専用の検索ページは確認されていません。

そのため、次のような行動は控えたいところだよ。

• 「対象か調べられます」とうたうサイトに、メールアドレスやパスワードを入力する
• SNSで流れてきた「確認ページ」のリンクを開く
• 検索結果に出てきた、出どころの分からないチェックサービスを使う

日経新聞社が専用ページを設けた場合は、日経新聞社の公式サイトのお知らせで案内されるはず。自分で公式サイトを開いて確認するのが、いちばん安全な道だよ。

結局、何が漏れた？183万件の正しい内訳

「183万件」という数字は大きく見えるけど、中身は大きく2つに分かれています。

約15万件と約168万件、何が違うの？

公表されている内訳は、次のとおり。

情報	件数	内容	注意点
個人情報を含むもの	約15万件	氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む	5項目すべてが揃っているとは限らない
上のうちメールアドレスを含むもの	約12万件	約15万件の内数	フィッシングメールの宛先になりやすい
識別子のみのもの	約168万件	単体では個人を特定できない識別子	識別子の種類は公表されていない
合計	約183万件	データの「件数」	「人数」ではない

ここで大事なのは、約15万件の中身は「いずれかを含む」という意味だということ。氏名だけの人もいれば、メールアドレスだけの人もいるかもしれないし、複数が含まれる人もいるかもしれない。5つ全部がそろって漏れた、という意味ではないよ。

「183万件＝183万人」ではありません

> ここがポイント：183万件は、183万人ではありません。

> 「件」はデータの数、「人」は人数です。同じ人の情報が複数の件数に分かれていることもあり得ます。また、183万件すべてが氏名や住所などの個人情報というわけでもありません。

ニュースの見出しだけを見ると「183万人の個人情報が流出」と読めてしまうけど、公表されている内容とは違います。

約168万件の「識別子」が具体的に何を指すのかは、公表されていません。システムの中で使う番号や、ブラウザ・端末に付く文字列のようなものが一般的な例として挙げられることはあるけれど、今回それが何なのかは分かっていないので、ここでは断定しないでおくね。

内訳を計算してみた

数字のイメージをつかむために、私も公表された数字で割合を計算してみました。

• 個人情報を含む割合：15万÷183万＝約8.2%
• 識別子のみの割合：168万÷183万＝約91.8%
• 約15万件のうちメールアドレスを含む割合：12万÷15万＝80%
• メールアドレスを含まない個人情報：15万−12万＝約3万件
• 識別子のみは、個人情報を含む件数の約11.2倍（168万÷15万）

こうして見ると、183万件のうち約9割は識別子のみで、氏名や連絡先などを含むのは約1割弱。ただ、その約1割弱のうち8割にメールアドレスが含まれているのは、見逃せないポイントだと私は感じました。

なお、この数字は日本経済新聞社が公表した概数をもとにした単純な計算です。実際の人数や、1人あたりの項目数は分かりません。

クレジットカードや日経IDのパスワードは漏れた？

ここは不安になりやすいところだから、言い方に気をつけて書くね。

現時点の公表資料で記載が確認されていないもの

2026年10月16日時点の公表資料では、次の情報について、漏えいしたという記載は確認されていません。

• クレジットカード番号
• 銀行口座などの金融情報
• 日経IDのパスワード
• マイナンバー

「漏れたと書かれていない」のは、ひとまず安心材料のひとつ。実際、公表されている漏えい項目は、氏名・メールアドレス・住所・電話番号・生年月日のいずれか、と示されています。

「確認されていない」と「安全が確認された」は違う

ただし、ここで私が気をつけたいのは、「記載がない」ことと「安全だと確認された」ことは別だという点。

日本経済新聞社が「これらは漏れていない」と言い切っているわけではなく、調査も続いています。今後の追加発表で内容が変わる可能性もあるよ。

だから今の段階では、

• 利用明細に身に覚えのない請求がないかは、いつものように時々見る
• でも、慌ててカードを止めたり再発行したりする必要があるとまでは言えない

くらいの、落ち着いた構えでいいと思う。もしカードの利用明細におかしな点があれば、カード会社に相談してね。

今すぐ確認したい3つのこと

では、今日からできることを3つにしぼるね。どれも数分で終わるよ。

①日経を名乗るメールのリンクを押さない

いちばん大切なのはこれ。日経新聞や日経IDを名乗るメール・SMSが届いても、本文中のURLを直接クリックしないようにしてね。

確認したいときは、次のやり方がおすすめ。

1. 自分でブックマークや公式アプリから、日経の公式サイトを開く
2. お知らせ欄に同じ内容が出ているか確認する
3. ログインが必要な手続きは、公式アプリや公式サイトから自分で開いて行う

メールの見た目や日本語がきれいでも、それだけでは本物とは判断できません。メール内のリンクから手続きしない、これだけ守れば大きな失敗はぐっと減るはず。

②同じパスワードを他サービスで使い回していないか

今回、日経IDのパスワードが漏えいしたという記載は確認されていません。それでも、この機会にパスワードの使い回しをチェックしておくと安心。

• 日経IDと同じパスワードを、ネットショップや銀行のサイトでも使っていないか
• 同じメールアドレスとパスワードの組み合わせを、複数のサービスで使っていないか

使い回しがあれば、重要なサービスから順に、別々のパスワードに変えていこう。「全部すぐ変更」と急ぐ必要はないけれど、使い回しをやめることは、どんなニュースの時にも役に立つよ。

日経IDには、パスワードに加えて確認コードなどを使う「2段階認証」の機能が用意されているとされています。設定画面で確認して、使えるなら有効にしておくと、より安心だと思う。

③日経から個別連絡が来ていないか確認する

日本経済新聞社は、対象者に個別連絡するとしています。登録しているメールアドレスの受信箱と、迷惑メールフォルダも一度見ておこう。

ただし、個別連絡を装った偽メールが届く可能性もあります。連絡らしきものが来たら、

• 本文のリンクや添付ファイルは開かない
• 電話番号が書かれていても、そこにはかけない
• 公式サイトのお知らせで、同じ内容が告知されているかを自分で確認する

この順で落ち着いて確かめてね。判断に迷ったら、日経の公式サイトに載っている窓口から問い合わせるのが確実だよ。

こういう時の「何をすればいい？」を、別の事例でまとめた記事もあるよ。

→ タイムズカー情報漏洩で何をすればいい？

日経を装うフィッシングメールに注意

今回の件で、私がいちばん気になっているのが二次被害、つまりフィッシングです。

なぜメールアドレスの件数が気になるのか

約15万件のうち約12万件に、メールアドレスが含まれています。メールアドレスは、詐欺メールを送るための宛先になりやすい情報。

もちろん、現時点で日経を名乗る詐欺メールが実際に出回っているかは、公表資料からは分かりません。悪用などの二次被害も、10月16日時点では確認されていないと発表されています。ただ「今は確認されていない」ことと「今後も起きない」ことは別だから、先回りして知っておきたいんだ。

今後想定される手口の例

これは実際に起きていると断定するものではなく、今後想定される手口の例だよ。

• 「情報漏えいが確認されたため、確認をお願いします」
• 「日経IDのパスワードを再設定してください」
• 「日経IDの本人確認が必要です」
• 「購読料金の更新手続きが必要です」
• 「クレジットカードの有効期限が切れています」
• 「情報漏えいに関する返金のご案内です」
• 「補償手続きのご案内です」

どれも、あわてて操作させるのが共通点。メールだけでなく、SMSや、電話で「確認コードを教えてください」と言ってくる形もあり得ます。

見分けるコツと、届いたときの動き

見分けるコツは、中身ではなく動き方で判断すること。

• 急がせる言葉（「24時間以内」「今すぐ」）がある
• カード番号や確認コード、パスワードの入力を求められる
• 送信元のアドレスやURLが、よく見ると公式と少し違う

届いたときは、

1. リンクを押さない
2. 公式アプリや自分で開いた公式サイトで同じ案内があるか確認する
3. 不安なら削除して、消費生活センターなどに相談する

これで十分。フィッシングメールの全体像を知りたい人は、こちらの記事も参考にしてね。

→ 楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口

10月4日に発表された日経の不正アクセスとは別件

「また日経で？」と思った人もいるはず。2026年10月4日にも、日本経済新聞社が別の不正アクセスを公表していて、ニュースが重なって見えるんだよね。

2つの事案を並べて比べてみる

	10月4日公表	10月16日公表
公表日	2026年10月4日	2026年10月16日
対象	Microsoft 365 / Google Workspace（社員が使う業務アカウント）	システム開発に使うクラウドサービス
内容	社員アカウントへの不正ログイン。Microsoft 365では約9,000件のなりすましメールが送られた	クラウドへアクセスする認証情報が何らかの手段で盗まれ、不正アクセスを受けた
規模	Google Workspaceでは1,646人分の氏名・メールアドレスが漏えいした疑い	約183万件（個人情報を含むものは約15万件）

つまり、狙われた場所も、内容も違う別件として公表されています。

同じ攻撃だったとは、確認されていない

2つの事案が「同じ攻撃者」「同じ攻撃の流れ」「同じ侵入経路」だったのかどうかについて、公表資料ではそう書かれていません。時期が近いので関連を疑う声もあるかもしれないけれど、関連があるともないとも、現時点では分からないというのが正確なところ。

だから私たち読者は、ニュースを混ぜずに「別々の案件」として見ておくのがよさそうだよ。

なぜ開発用クラウドから183万件もの情報が？

ここからは少しニッチな話。「開発用なのに、なぜそんなにたくさんの情報が？」という疑問は、私も持ちました。

公表されていること

確認できているのは、次の2点まで。

• 狙われたのは、システム開発に利用しているクラウドサービスだったこと
• そのクラウドにアクセスするための認証情報が、何らかの手段で盗まれたこと

どのクラウドなのか、どんな認証情報なのか、どう盗まれたのか、開発環境になぜ多くのデータがあったのかは、10月16日時点で公表されていません。「本番のデータをそのまま置いていた」「特定の鍵が盗まれた」といったことは、確認されていない話なので、ここでは断定しないね。

開発環境で一般に大切とされること

あくまで一般論として、開発やテスト用の環境では、次のような対策が大切だと言われています。

• 本番データのマスキング：本物の名前や連絡先を、ダミーに置き換えて使う
• 最小権限：必要な人に、必要な範囲の権限だけを渡す
• 認証情報の管理：鍵やパスワードをコードの中に書かず、定期的に更新する
• アクセスログの監視：いつもと違う大量の取り出しに早く気づく

これは日経新聞社に当てはまると決めつけるものではなく、「開発環境の守り方の一般論」として押さえておくといいと思うよ。

日経新聞183万件情報漏洩についてよくある質問

Q. 日経電子版会員は全員対象？

2026年10月16日時点では、対象者の属性は公表されていません。電子版会員が全員対象とも、対象外とも言えない状況です。

Q. 183万人の情報が漏れた？

いいえ。183万は「件」で、人数ではありません。氏名などの個人情報を含むのは約15万件で、残りの約168万件は単体では個人を特定できない識別子とされています。

Q. クレジットカードは漏れた？

10月16日時点の公表資料では、クレジットカード番号が漏えいしたという記載は確認されていません。ただし「安全が確認された」と言い切れるわけではないので、利用明細は普段どおり確認しましょう。

Q. 日経IDのパスワードは漏れた？

公表資料では、日経IDのパスワードが漏えいしたという記載は確認されていません。今後の追加発表で変わる可能性があるため、公式のお知らせを見ておくと安心です。

Q. パスワードを変更した方がいい？

今回パスワード漏えいの記載はないため、慌てて全部変える必要はありません。ただし、他のサービスと同じパスワードを使い回しているなら、この機会に別々のものにするのがおすすめです。

Q. 対象者には連絡が来る？

日本経済新聞社は、個人情報の漏えいが確認された対象者には個別に連絡するとしています。連絡手段の詳細は、10月16日時点では公表されていません。

Q. 10月4日の事件と同じ？

別件として公表されています。10月4日は社員が使うMicrosoft 365 / Google Workspaceの不正ログイン、今回はシステム開発用クラウドへの不正アクセスです。同じ攻撃者・同じ侵入経路などとは確認されていません。

Q. フィッシングメールにはどう注意すればいい？

日経を名乗るメールやSMSのURLは直接クリックせず、公式アプリや、自分で開いた公式サイトで同じ案内があるかを確認します。カード番号や確認コードの入力を求められても応じないでください。

Q. 日経IDの2段階認証は設定した方がいい？

日経IDには2段階認証の機能が用意されているとされています。設定画面で確認し、使えるなら有効にしておくと、不正ログインの対策になります。

Q. 追加の発表があったらどうなる？

対象者の範囲や漏えい項目などは、追加発表で変わる可能性があります。日本経済新聞社の公式サイトのお知らせを、ときどき確認してください。

まとめ｜慌てるより「個別連絡」と不審メールを確認

最後に、2026年10月16日時点のポイントをまとめるね。

• 対象者の詳細はまだ非公表。電子版会員か、紙の購読者かなども分かっていません
• 対象者には日本経済新聞社から個別連絡がある予定です
• 183万件すべてが氏名などの個人情報ではない。個人情報を含むのは約15万件、残りは識別子です
• 約12万件にはメールアドレスが含まれているため、日経を装うメールには注意が必要です
• クレカやパスワードの漏えいは、公表資料では記載が確認されていません（安全の確認とは別です）
• 追加発表があれば、内容が変わる可能性があります

私がいちばん伝えたいのは、慌てて動くより、公式のお知らせを自分で確認し、不審なメールのリンクは押さないということ。それだけで、二次被害の多くは避けられるはずだよ。

*この記事は2026年10月16日時点の公表情報をもとに作成しています。日本経済新聞社から対象者、漏えい項目、攻撃経路などについて追加発表があった場合は更新します。*

おすすめアイテム

パスワード管理は1Password

今回のニュースで私が改めて思ったのは、ログイン情報は「どこかで漏れるかもしれない」前提で守っておくのが現実的ということだよ。1Passwordはサービスごとに別々のパスワードを作って保管してくれるので、使い回しによる被害の広がりを抑える手段のひとつになるよ。

ビサイユのトートバッグ

不審なメールを確認するときも、外出先では荷物を落ち着いて整理したいもの。ビサイユのトートバッグは軽くて撥水加工があり、スキミング防止ポケットも付いているので、毎日の持ち歩きの安心感を少し上げてくれるよ。

軽量ショルダーBCS-140

スマホや財布くらいの身軽な日には、斜めがけのBCS-140が活躍してくれるよ。超軽量で撥水、RFIDのスキミング防止にも対応していて、街歩きや通勤の相棒にちょうどいいサイズ感だよ。