NewsPicksから情報漏洩のメールが来たら。カード情報の範囲と、対象・対処の確認先

NewsPicksから「クレジットカード情報の一部を含む個人情報漏洩の可能性」というメールが届くと、カード番号が全部漏れたのかと気になります。公式の第2報で対象とされたのは、カード名義や番号の下3桁・下4桁などの一部です。番号全体は同社のシステムに保存していないため漏洩しておらず、セキュリティコードも保存していないと説明されています。

ただし、メールアドレスや氏名、所属などが漏洩した可能性はあります。まず自分宛ての通知で対象項目を確認し、不審なメールや電話で追加の情報を渡さないことが必要です。以下は、2026年11月4日にNewsPicks公式の第2報を確認した内容です。公表されているのは「漏洩の可能性」と最大想定件数であり、全項目の漏洩が確定したという案内ではありません。

カード情報の一部36.2万件。番号全体やセキュリティコードとは違う

Web決済に関するカード情報の一部は、最大想定で36.2万件です。ここでいう「一部」には名義や番号の末尾などが含まれます。36.2万枚のカード番号全体が流出した、という意味ではありません。

一方、相手がカード名義や末尾番号を知っていても、本物のサポートとは限りません。メールや電話でそれらを示されたことだけを理由に信用しないでください。身に覚えのない請求に気づいた場合は、届いた連絡の番号ではなく、カード会社の公式アプリやカード裏面の窓口から確認してください。第2報には、全員にカードの再発行を求める案内はありません。

メールアドレスや勤務先も対象。件数は合計人数にしない

公式第2報は、利用者の情報について次の最大想定件数を示しています。同じ人が複数の項目に含まれる可能性があるため、件数を足して「被害者の人数」と数えることはできません。

このほか、NewsPicks Enterprise・NewsPicks Educationの運営担当窓口名と連絡先メールアドレス122件も対象です。利用者個人の情報とは別枠で案内されています。

自分は対象？ 通知を確認し、カード番号やパスワードは返さない

対象者にはNewsPicksサポート窓口から順次メールで連絡するとしています。通知を受け取った人は、そこに書かれた対象情報と対応を読み、不明な点は公式ヘルプセンターの問い合わせフォームで確認してください。通知が見つからないことだけで、対象外と断定することはできません。

公式は、メール・SMS・電話・郵送でパスワードやカード番号を尋ねることはないと説明しています。「本人確認」「補償手続き」などの理由を付けて全番号や認証コードを求められても、その場で入力・返信せず、公式サイトを自分で開いて確認してください。送信者名や表示上のメールアドレスだけで本物と決めないことも大切です。

第2報の時点では、本件に起因する二次被害は確認されていないとされています。これは発表時点の説明であり、今後も被害が起きないと保証するものではありません。また、パスワードの漏洩も確認されていないと公表されているため、本件を「ログインパスワードが漏れた事件」と書き換えないよう区別が必要です。

業務用管理ツールへの侵入。NewsPicks本体への侵入は未確認

公式の説明では、業務用管理ツールの脆弱性を突いた不正アクセスです。NewsPicksのサービス本体やユーザベースの他の情報システムへの侵入、顧客企業とのやり取りの漏洩は、第2報時点で確認されていません。サービスは防御措置を講じたうえで提供を継続するとしています。

同社は、被害を受けた管理ツールのアクセス遮断・アカウント削除、データへのアクセスキーの再発行、アクセス権限の縮小、不正アクセス元の遮断を実施したと説明しています。根本的な原因の特定や再発防止策は調査を進めて案内するとしており、管理ツールの製品名や、補償額をこの記事で推測することはできません。

今後の確認先は公式第2報と10月8日の第一報です。ほかの企業から届いた通知もまとめて確認したい場合は、国内の不正アクセス・情報漏えい一覧から各サービスの記事へ進めます。

画像はNewsPicks公式第2報を2026年11月4日にブラウザで表示して撮影したものです。本文画像は狭い画面幅で表示した必要部分を切り抜き、赤枠と説明を追加しています。カバーの字幕も当サイトによるものです。

確認履歴：2026年11月4日、公式第2報を確認して新規公開。確認した第2報の記載と、読者が行う確認手順を区別して整理しました。