漏洩ニュース・事例2025.05.12

【最大90万件超】PR TIMESに不正アクセス！？個人情報流出の概要や今後の対応まで徹底解説

2025年5月7日（月）、プレスリリース配信サービス「PR TIMES」を運営するPR TIMES社は、自社サーバーへの不正アクセスにより、最大で90万件超の個人情報および未発表のプレスリリースが漏えいした可能性があると発表しました。

1こんにちは！ワニたんです。
2発覚の経緯と不正アクセスの概要
3不正アクセスの侵入経路
4サービスへの影響と現時点での被害状況
5今後の対応と再発防止策
6あなたの個人情報は大丈夫？

こんにちは！ワニたんです。

最近の情報漏洩ニュースを見て「こんなに多いの!?」と驚きを隠せないワニたんですが、
またしても注目すべき新しいニュースが飛び込んできました。

発覚の経緯と不正アクセスの概要

漏洩した可能性のある情報の件数と内容は以下の通りです。

＜企業ユーザー＞（22万7023件）
メールアドレス、氏名、企業 ID、所属部署名、電話番号、FAX番号、ハッシュ化されたパスワード（不可逆変換されランダムで復号困難な状態）

＜メディアユーザー＞（2万8274件）
メールアドレス、氏名、メディア名、メディア URL、所属企業名、所属部署名、企業所在地、電話番号、FAX番号、ハッシュ化されたパスワード（不可逆変換されランダムで復号困難な状態）

＜個人ユーザー＞（31万3920件）
メールアドレス、氏名、URL（個人ブログ等）、SNSアカウント名、ハッシュ化されたパスワード（不可逆変換されランダムで復号困難な状態）

＜インポートリスト＞（33万1619件）
メールアドレス、氏名、メディア名、所属企業名、所属部署名、電話番号、FAX番号

＜当社スタッフ＞（767件）
氏名、メールアドレス、登録日、最終ログイン日時、暗号化されたパスワード

※クレジットカード情報や銀行口座番号などの決済関連情報は含まれていません。
なお、すべての情報が確実に漏えいしたと断定できるわけではありませんが、「具体的なログが残っていない」「一定のデータ転送が確認されている」といった状況から、情報漏えいのリスクを否定できないというのが同社の見解です。

参考：株式会社PR TIMES「PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告」

不正アクセスの侵入経路

事件の発端は、2025年4月24日（木）〜25日（金）にかけて行われた不正アクセスです。
管理者画面への侵入が確認され、国内外のIPアドレスやTelegram経由の通信など、組織的な攻撃の兆候が多数発見されました。

PR TIMES社は、4月25日にサーバー内の不審なファイルを検知したことで異常に気づき、直ちに外部のセキュリティ専門機関と連携し調査を開始。さらに、バックドア（裏口）の設置や、複数の攻撃者間でのアクセス権限の引き渡しが疑われる動きもありました。
管理者画面には通常、IPアドレス認証・BASIC認証・ログインパスワードの三重のセキュリティが施されていました。しかし、コロナ禍のリモート対応に伴いIPアドレスの許可設定が緩和されていたことが、今回の不正アクセスの侵入経路となったと見られています。