株式会社スポーツニッポン新聞社
このたび、当社が運営する競馬情報サイト「スポニチ競馬Web」の会員管理システム（CMS）に対し、第三者による不正アクセスが発生し、お客様の個人情報の一部が外部に流出した可能性があることが判明しました。
お客様にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、不正アクセスの遮断や改ざんデータの削除・無効化等の対処は完了しており、現在は安全性を確認した上で通常通りサービスを継続しております。また、現時点において、本件に起因する個人情報の不正利用や二次被害の発生は確認されておりません。
外部流出の対象となる可能性があるのは、以下のユーザーです。
・スポニチ競馬Webの有料会員様
・スポニチ競馬Webの有料印メールサービスの会員様
・スポニチ競馬Webの無料会員様
・過去にスポニチ競馬Webの有料または無料会員だった方
・スポニチ競馬Webが主催するプレゼントキャンペーンに当選された方
・スポニチ競馬Webにお問い合わせをされた方
事案の詳細と当社の対応について、以下のとおりご報告いたします。
１.発生した事案
2026年11月6日（金）19時50分ごろ、サイト内バナーの設定に異常を確認したため調査を行ったところ、会員管理システムに対する不正アクセスを検知いたしました。
アクセスログ等の詳細調査を行った結果、以下の期間において不正アクセスが行われていたことを特定いたしました。
・2026年11月3日（火）01:43 ～ 03:52
・2026年11月5日（木）18:59 ～ 11月6日（金）03:16
※11月6日（金）03:16以降、不正アクセスが成功した形跡は確認されておりません。
不正アクセスされた結果、CMS画面を利用され、画面操作が行われました。行われた内容は以下の通りです。
・管理画面・設定の不正操作
不正な管理用アカウントや会員データの作成、一部サイト表示設定（バナー・記者設定等）の改ざん
・お客様情報の閲覧・取得
一部のお客様の会員登録情報、お問い合わせ内容、およびアンケート・キャンペーン情報の閲覧・ダウンロード
※なお、不正に作成されたアカウントや改ざんされた設定・データにつきましては、すでにすべて削除および復旧を完了しております。
２.対象となる可能性がある情報
会員管理システム（CMS）に保存されていた「スポニチ競馬Web」のユーザーデータについて、外部出力機能が利用されたことを示すアクセスが確認されました。対象となる情報の項目は、お客様のご利用状況により異なります。対象となる可能性があるお客様は、非会員としてお問い合わせをされた331名を含む、最大8,787名です。対象となった可能性がある情報は、以下のとおりです。
・お客様番号、氏名およびニックネーム、ユーザーID（メールアドレス）、会員ステータス（契約・解約日時、クーポン期限等）、各種メール配信設定、決済ID、アンケート内容
・過去にプレゼントキャンペーンに当選されたお客様については、お問い合わせを通じ、ご提供いただいた氏名・内容（Xアカウントを含む）・住所・電話番号等が含まれます。件数は237件です。ただし、プレゼントの発送先情報としてGoogleフォームにご入力いただいた情報は、今回の流出対象には含まれません。
・クレジットカード情報について
有料会員、有料印メールサービスの決済は、オンライン決済サービス「ベリトランス」を使用しているため、当社サーバー内でお客様のクレジットカード情報は保持しておらず、今回の流出対象にクレジットカードの情報は含まれません。流出対象は、ベリトランス内での識別用の決済IDです。
・パスワードについて
CMS（管理画面）上では、既存のパスワードを閲覧できない仕様になっております。
３.不正アクセスの原因
調査の結果、テスト環境を経由することで、本来適用されるべきIP制限や認証を受けずに、本番環境の会員管理システム（CMS）へアクセスできる構成上の不備が判明いたしました。また、本来無効にすべきCMS管理者の登録機能が有効になっており、不正な管理者アカウントの作成に利用されました。
４.当社の対応
2026年11月6日（金）の不正アクセス発覚後、対策を進め、翌11月7日（土）10時55分に、本番環境のCMS（管理画面）、テストサイト、テスト環境のCMS（管理画面）のIP制限の再設定を完了いたしました。対策後、今回の侵入経路からCMSへアクセスできないことを確認しております。そのほかの対応については以下の通りです。
・不正に作成されたCMS管理ユーザーの削除
・管理者作成画面への、許可されたIPアドレス以外からのアクセスを遮断
・サーバー上のファイル等の改ざんやSSH不正ログイン等の痕跡がないことの確認
・個人情報保護委員会および所轄警察署等の関係機関への報告・相談
５.お客様へのお願い
現時点で、本事案に関連する二次被害は確認されていません。念のため、当社や当社のサービスを装った不審なメールやメッセージにご注意ください。不審なメールに記載されたリンクを開いたり、個人情報やパスワードを入力したりしないようお願いいたします。また、流出した可能性のある住所や電話番号が不正に利用されるおそれがあります。不審な電話や郵便にご注意ください。
６.本件に関するお問い合わせ先
スポーツニッポン新聞社 カスタマー室
メール：customer@sponichi.co.jp
電話番号：03-3820-0700（代表）
お電話の際は「2番」をお選びください。
このたびは、お客様にご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。