日本脆弱性総合ポータル

時事通信フォト：運営サイトで不正ログインの試行、一部アカウントに不正ログインの可能性

重要度
実際に被害が出た事例
公表日
2026.04.14
原因の分類
認証情報・シークレット
対策可能性
判定保留

この記事の3行まとめ

  1. 時事通信フォトで不正ログインの試行が確認された
  2. 推測されやすいパスワードの一部アカウントに不正ログインの可能性
  3. 利用者は12〜20文字で重複しないパスワードへ変えるよう求められた

2026年4月14日午後、運営サイトへの不正なログインの試行が確認された。推測されやすいパスワードを設定していた一部のアカウントで、不正ログインが行われた可能性があると判明した。現時点でシステム基盤への侵入やパスワード情報の大量流出は確認されていない。

確認された経路・公表元の推定

  1. 2026年4月14日午後、運営サイトへの不正なログインの試行が確認された。
  2. 推測されやすいパスワードを設定していた一部アカウントで、不正ログインが行われた可能性がある。

根拠の要点

資料は、運営サイトへの不正なログイン試行の確認と、推測されやすいパスワードを設定していたアカウントでの不正ログインの可能性を示す。侵入の具体的な手口や経路は記載がなく、システム基盤への侵入は現時点で確認されていないとする。

資料の基準時点：2026年4月14日時点（資料の記載）

当時、対策できたのか

判定保留

資料は、推測されやすいパスワードのアカウントで不正ログインの可能性があったと記す。しかし、攻撃時点のログイン試行の制限や多要素認証の有無などの防御条件は記載されていないため、判定を保留する。

公表された対策

  • 不正が確認されたアカウントの特定と保護対応を実施
  • 監視体制を強化
  • 再発防止策を実施
  • 利用者にパスワードの変更を依頼（英大文字・英小文字・数字・記号を含む12文字以上20文字以下で、他サービスとの重複を避ける）
  • 心当たりのない操作や通知を確認した場合は問い合わせ窓口へ連絡するよう呼びかけ

まだ分からないこと

  • 不正ログイン試行の具体的な手口と侵入の経路
  • 不正ログインの対象となったアカウントの数と範囲
  • 不正ログインされたアカウントで閲覧・変更された情報の有無
  • 再発防止策と監視体制強化の具体的な内容

関連する事例

同じ原因分類の事例

事例の一覧に戻る