事案の概要データ
| 公表日 | 2026年11月6日（第一報） |
|---|---|
| 不正アクセスの確認日 | 2026年11月4日 |
| 対象 | SBCアプリのサーバー、ポイントサービス会員情報 |
| 件数 | 最大約14,000件（漏えいの可能性） |
| 対象情報 | 氏名、生年月日、性別、住所、電話番号、メールアドレス |
| 認証情報 | ポイントサービスのログイン用の暗号化パスワード（保護方式は公表されていない） |
| 対象外の情報 | クレジットカード情報 |
| 初動 | 不正通信の遮断、対象プロセスの停止、サーバーのネットワーク隔離、証拠保全 |
| 放送業務 | テレビ・ラジオの基幹設備はアプリ運用システムとネットワークが完全に分離されており、支障なし |
| 二次被害 | 2026年11月6日時点で確認されていない |
図解：この事故の構造
何が起きたのか
SBC信越放送株式会社は2026年11月6日、公式アプリ「SBCアプリ」のサーバーへの不正アクセスにより、ポイントサービス会員情報の最大約1万4,000件が外部に流出した可能性があると公表しました。
対象は氏名、生年月日、性別、住所、電話番号、メールアドレスに加えて、ポイントサービスのログインに使う暗号化パスワードです。クレジットカード情報は含まれません。
同社は11月4日に不正アクセスを確認し、不正通信の遮断、対象プロセスの停止、サーバーのネットワーク隔離、証拠保全を実施しました。公表は2日後の11月6日です。
そして、テレビ・ラジオの放送送出設備などの基幹システムは、SBCアプリの運用システムとネットワークが完全に分離されており、放送業務への影響はないとしています。
「放送設備とは完全に分離」——分けていたことが効いた
この事案で最も学ぶ価値があるのは、ネットワークを分けていたことです。
放送局にとって、放送を止めることは最大の事故です。それでも、アプリのサーバーが破られても放送は続きました。 つながっていなかったからです。
これを「ネットワーク分離」と言います。重要な設備と、インターネットに面したシステムを、別の線・別の仕組みで動かす考え方です。
中小企業に、放送設備はありません。しかし、「止まったら商売が終わる設備」は必ずあります。
・工場の生産ラインを動かす制御装置
・店舗のPOSレジ
・冷蔵・冷凍設備の温度管理装置
・受発注の基幹システム
これらが、ホームページやメールを使うのと同じネットワークにつながっていませんか。
同じであれば、事務所のパソコン1台がウイルスに感染しただけで、工場が止まる可能性があります。実際、2026年に本サイトが扱った製造業・物流の事案では、そうした形で業務が止まった例があります。
分けるのは、大がかりな工事とは限りません。①業務用のネットワークと事務用のネットワークでルーターを分ける。②制御装置をインターネットにつながない。③どうしても必要なら、間に通信を制限する仕組み（ファイアウォール）を置く。
まず確認したいのは、「うちの○○は、インターネットにつながっているか」という一点です。現場の担当者に聞けば分かります。
「暗号化パスワード」の読み方——方式が書かれていないとき
公表には「暗号化されたログイン用パスワード」が対象に含まれるとあります。そして、保護方式は公表されていません。
本サイトでは、同じ11月のノジマ（約700万件・暗号化されたパスワード）、ファンくる（ハッシュ化されたパスワード）、JNSA（ハッシュ化されたパスワード）でも同じ点を扱いました。方式が書かれないのは、むしろ普通です。 方式を書くと、攻撃者に手がかりを与えるためです。
では利用者はどうすればよいか。答えは決まっています。方式が分からない以上、変えるしかありません。
①SBCアプリのパスワードを変更する。
②同じパスワードを他のサイトで使っていたら、そちらも変える。
そして、ここが本題です。②のほうが重要です。 公表文も「ポイントサービスと同じパスワードを別のサイトで使い回していないか確認を」と呼びかけています。
地方局のアプリのパスワードが割り出されても、被害はそのアプリの中だけです。しかし、同じパスワードをネットバンキングや通販サイトで使っていたら、被害はそちらに出ます。
本サイトでは繰り返しお伝えしています。パスワードの使い回しは、1つの事故を全部の事故に変えます。 覚えられないなら、ブラウザやスマホのパスワード保存機能を使ってください。紙に書いて引き出しにしまうのでも、使い回すよりはずっと安全です。
時系列で見る経過
- 2026年11月4日SBCアプリのサーバーへの外部からの不正アクセスを確認。不正通信の遮断、プロセス停止、ネットワーク隔離、証拠保全を実施
- 2026年11月6日第一報を公表。ポイントサービス会員情報 最大約1万4,000件に流出の可能性
- （調査中）外部の専門会社とともに調査。システムの安全な再構築と対策強化を進める方針
中小企業が学ぶべきポイント
- アプリのサーバーが破られても放送は止まらなかった。ネットワークを完全に分離していたから。
- 中小企業にも「止まったら商売が終わる設備」がある。生産ライン、POSレジ、温度管理装置、基幹システム。
- それらが事務所のパソコンと同じネットワークなら、パソコン1台の感染で現場が止まる。
- 分けるのは大工事とは限らない。業務用と事務用でルーターを分ける、制御装置をインターネットにつながない。
- まず「うちの○○はインターネットにつながっているか」を現場の担当者に聞く。
- パスワードの保護方式が書かれないのは普通。攻撃者に手がかりを与えないため。
- 方式が分からない以上、利用者は変えるしかない。同じパスワードを使っている他のサイトはなお重要。
- 覚えられないなら、ブラウザやスマホの保存機能を使う。紙に書いて引き出しにしまうのでも、使い回すよりずっと安全。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。