PR TIMESへの不正アクセス(2025年5月公表)
結論から
- 2025年4月24〜25日、プレスリリース配信サービスの管理者画面に第三者が不正にアクセスしました。最大90万1,603件の個人情報と、発表前のプレスリリースが漏えいした可能性があります。
- 入口は、リモートワーク移行時に増やした許可IPアドレスのうち、追加の経緯が分からないものでした。普段使っていない共有アカウントで認証が通りました。
- 会社は許可IPを社内とVPNに絞り、不要な共有アカウントを削除しました。二段階認証の導入や新しい管理者画面への移行(2025-12-16完了)も進めました。
概要
- 公表日
- 2025年5月7日
- 発生
- 2025年4月NaN日
- 検知・発覚
- 2025年4月NaN日
- 最新の公表
- 2025年12月16日
- 組織・業種
- PR TIMES(プレスリリース配信 / IT・SaaS・SI・BPO)
- 漏えいした情報・件数
- 最大90万1,603件(企業ユーザー22万7,023件、メディアユーザー2万8,274件、個人ユーザー31万3,920件、インポートリスト33万1,619件、スタッフ767件)と発表前のプレスリリース。決済に関わる情報は含まれない
- 業務への影響
- サービスは継続。全ユーザーにパスワード変更を呼びかけ
- 業績への影響
- 未公表
- 行政の対応
- 個人情報保護委員会に確報を提出済み(2025-06-26時点)。警察にも被害を申告
- 調査報告書・再発防止策
- 公式の資料を開く ↗
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
侵入経路と原因
報道によると、PR TIMESはコロナ禍でリモートワークに移ったとき、管理者画面にアクセスできるIPアドレスを増やしていました。そのうち、追加した経緯が分からないIPアドレスが侵入に使われました。
認証には、社内で管理していた共有アカウントが使われました。普段は使っていないアカウントでした。許可したIPアドレスとアカウントの両方が、使われないまま残っていたことになります。
侵入した攻撃者は、サーバにバックドア(あとで再び入るための裏口)を置きました。4月27日深夜から28日早朝にかけて、仕掛けたプログラムによる追加の攻撃が確認され、海外のIPアドレスからの攻撃も続きました。会社は4月30日に攻撃の停止を確認しています。報道によると、攻撃の途中でメッセージアプリ「Telegram」を介した通信も確認され、別の攻撃者に権限が渡った可能性も指摘されました。攻撃者は特定されていません。
影響
漏えいした可能性がある個人情報は最大90万1,603件です。内訳は、企業ユーザー22万7,023件、メディアユーザー2万8,274件、個人ユーザー31万3,920件、インポートリスト33万1,619件、スタッフ767件でした。氏名、メールアドレス、電話番号、ハッシュ化したパスワードなどで、決済に関わる情報は含まれていません。
このサービス特有の影響は、発表前のプレスリリースです。上場企業の決算や新製品など、公表前の重要な情報を預かるサービスのため、利用企業にとっては情報管理の前提にかかわる事案になりました。
PR TIMESは2025-06-26時点で、発覚以降、顧客情報の不正利用などは確認されていないと説明しています。業績への影響額は公表されていません。
会社の対応と再発防止策
会社は侵入経路を遮断し、パスワードを変更し、バックドアを取り除きました。対象の顧客に個別に連絡し、全ユーザーにパスワード変更を呼びかけ、警察に被害を申告しました。
2025-06-26には再発防止策を追加しました。実施済みの措置は、管理者画面の許可IPアドレスを社内とVPNからの接続だけに絞ること、バックドアが置かれた場所で不正なファイルを実行できない設定、管理者画面にアクセスできる全アカウントのパスワード変更、不要な共有アカウントの削除です。
5月7日の時点で予定していたのは、WAF(Webアプリへの攻撃を防ぐ仕組み)の設定の見直し(2025年10月末完了予定)と、2022年から進めていた新しい管理者画面への移行(2025年12月中旬予定)です。6月26日には新たな措置として、全ユーザー向けのログイン二段階認証(企業ユーザー8月上旬、メディアユーザー9月上旬、個人ユーザー10月上旬の予定)、企業ユーザー向けのIPアドレス制限(9月上旬予定)、パスワード規則の強化(11月下旬予定)、削除したデータを30日で完全に消す仕組み(12月中旬予定)、ログイン場所や端末を示す通知と履歴の強化(2026年3月下旬予定)を示しました。2025-12-16には、新しい管理者画面への移行と削除データの保持期間の実装を終えたと公表しています。
この事案から学べること
- 一時的に開けた許可IPアドレスは、閉じる日を決めておかないと残り続けます。
- 使っていない共有アカウントは、誰の責任か分からないまま有効な入口になります。
- 発表前の情報を預かるサービスでは、個人情報の件数だけでなく、預かっている情報の性質で影響が決まります。
- 侵入後に置かれたバックドアから攻撃が続くことがあります。入口を塞いだあとも、内部の点検が要ります。
自社で確認すること
- 1 管理画面やサーバへの許可IPアドレスの一覧に、追加した理由と担当者が書いてありますか。
- 2 複数人で使う共有アカウントや、最近使われていない管理者アカウントは残っていませんか。
- 3 管理者画面のログインに多要素認証をかけていますか。
同じ手口の事案
関連する事案
よくあるご質問
- PR TIMESに登録していたパスワードは変えるべきですか。
- PR TIMESは全ユーザーにパスワード変更を呼びかけています。同じパスワードを他のサービスで使っている場合は、そちらも変えるのが安全です。
- 発表前のプレスリリースは悪用されたのですか。
- PR TIMESは2025-06-26時点で、顧客情報の不正利用などの事実は確認されていないと説明しています。
出典
- 企業向け広報サービス「PR TIMES」、90万件超漏えいか コロナ禍で緩和したIPアドレス認証が侵入経路に ↗ (ITmedia NEWS、2025-05-07)
- 「PR TIMES」で不正アクセス、最大約90万件の個人情報などが漏えいの可能性 ↗ (INTERNET Watch、2025-05-07)
- PR TIMES 不正アクセス(5月7日発表)の再発防止策の追加と実施予定について ↗ (株式会社PR TIMES、2025-06-26)
- PR TIMES への不正アクセス、「新管理者画面への移行」と「削除済データの保持期間に関するシステム実装」を完了 ↗ (ScanNetSecurity、2026-01-06)