PR

スマートニュースで再び不正アクセス|ポイント交換停止と確認事項

IT

スマートニュース株式会社のシステムにおいて、第三者による不正アクセスおよびポイント・特典システムでの不正な操作が確認されました。これに伴い、安全確保のためのポイント交換停止や各種機能の制限が行われています。公式発表で判明している事実と利用者が確認できる事項を整理しました。

この記事の結論

スマートニュースは2026年11月1日、同社システムへの不正アクセスとポイント・特典システムでの不正操作を確認し、ポイント交換やプッシュ通知などを一時停止・制限したと発表しました。この事案は10月22日に公表された脆弱性の件とは別の事案と明記されており、個別アカウントへの影響や個人情報漏えいの有無は調査中とされています。

セキュリティ対策とデータ保護をイメージした抽象的なデジタルビジュアル

何が起きた?ポイント交換停止と制限中の機能

スマートニュースの公表によると、2026年10月31日から11月1日にかけて、同社が運営するシステムの一部が第三者による不正アクセスを受けました。単なるアクセスにとどまらず、ポイントや特典に関するシステム内で不正な操作が行われていたことが確認されています。

これを受けて、同社はポイント交換機能を一時的に停止しました。さらに、安全確保の措置として以下の機能も停止または利用が制限されています。

  • ポイント交換機能の一時停止
  • 利用者の興味に合わせた記事表示などのパーソナライズ機能
  • プッシュ通知機能
  • 一部の特典の提供

また、調査や復旧作業に伴い、アプリやサービス全般が断続的に利用しにくくなる可能性があると説明されています。なお、広告配信そのものは継続されていますが、広告関連システムや保有情報への影響については調査が続けられています。

10月22日の脆弱性問題とは別の事案

スマートニュースは2026年10月22日にもセキュリティ上の問題を公表し、サーバー環境の脆弱性を悪用された事案として対応していました。しかし、今回の発表では10月22日の事案とは「別の事案」であることが明示されています。前回の復旧作業の遅延や余波ではなく、新たに発生した事象として扱われています。

前回事案(2026年10月22日公表)原因:サーバー環境の脆弱性悪用状況:翌23日に基本サービス再開・流出未確認今回事案(2026年11月1日公表・別事案)原因:一部システム侵入と不正操作の発生状況:ポイント交換停止・一部機能制限・調査中

このように2つの事案は性質や影響範囲が分かれており、前回の調査結果をそのまま今回の事案に当てはめて考えることはできません。詳しい経緯については、セキュリティ対策Labの解説記事でも報じられています。

個人情報やアカウントへの影響はどこまで判明している?

ポイント・特典システムで不正操作があったと聞くと、自分のアカウント残高が勝手に使われたのではないかと不安を感じるかもしれません。ただし、システム側で不正操作が行われたことと、個々の利用者残高が被害を受けたことは同義ではありません。

2026年11月1日15時時点の公式発表では、利用者個別のアカウントに具体的な影響が出ているかどうかは「調査中」とされています。また、不正操作の具体的な内容や、動かされたポイント数・金額規模についても公表されていません。個人情報の漏えい確認や対象人数に関しても、現時点では発表がない状態です。

安全確保のためのシステム遮断とデータ検証を表すネットワークイメージ

身に覚えのない履歴を見つけたときの確認手順

利用者側で実施できる対策として、公式発表ではポイント残高や利用履歴の点検が案内されています。アプリ内で確認できる範囲で、直近のポイント獲得や交換履歴に不審な点がないか目を通しておくと安心です。

もし身に覚えのない交換や減算の記録が見つかった場合は、以下の情報を手元に控えたうえで、SmartNewsの公式ヘルプセンターへ問い合わせることが推奨されています。

  • 異常が確認された日時
  • 表示されている履歴の内容や減算されたポイント数
  • 指定されている交換先や特典の名称

ポイント交換画面が開けない場合でも、通信障害や端末の故障と即断せず、システム側の交換一時停止措置によるものである可能性を念頭に置いて確認を進めてください。

アカウント管理とセキュリティ確認を表現したクリーンなテックグラフィック

便乗した不審メッセージや外部サイトへの注意点

システム停止やセキュリティ障害が発生した直後は、それに便乗したフィッシング詐欺が発生しやすい傾向があります。「ポイントの失効を防ぐための再認証手続き」や「特典交換の再開申請」といった名目で、外部の偽サイトへ誘導するメッセージが届く懸念があります。

現時点で特定の偽メールやSMSの大量発生が公式確認されたわけではありませんが、SNSの投稿や非公式なリンクからログイン画面を開く行為は避けるのが安全です。アカウントの認証情報や個人情報を入力する際は、必ず正規のSmartNewsアプリや公式サイトの案内を経由してアクセスすることが大切です。

🐕

この記事を書いた人

現場の業務改善担当(AIで自動化) / サイト運営者

工場での生産設備保守や不良原因調査を経験したあと、人事総務・CS(カスタマーサポート)領域で業務改善に関わってきました。現場で「同じ作業に時間を取られすぎる」と感じたことをきっかけに、Pythonや生成AIを使った自動化ツールを作り始めています。
Nexistixでは、AI・自動化・ガジェットのニュースや話題を、個人利用・副業・業務効率化の目線で読み解いています。
休日はバスケをしたり、愛犬のハク(クリーム色の豆柴)とゆっくり過ごすのが楽しみです。


PR(当サイト運営者のサービス)

ローカルAI導入サポート:自分のPCで動かしたい方へ
KEEP READING
次に読むなら

この記事と近いテーマで、設定・機材・作業環境の判断材料になる記事です。

IT
スポンサーリンク
シェアする

コメント