Neogenの情報流出とは？約43.6万件の連絡先がHIBPに登録（2026年10月9日）
この記事のポイント: HIBP（Have I Been Pwned）は2026年10月9日、食品・動物安全企業Neogenの情報を約43.6万件のメールアドレスを含む流出として登録しました。流出は2026年8月のShinyHuntersによる「pay or leak」型の恐喝のあとに公開されたデータ。漏えい項目は連絡先情報で、パスワードは含まれません。
情報流出登録サービス Have I Been Pwned（HIBP）は2026年10月9日、食品・動物安全企業 Neogen の流出情報を約43.6万件のメールアドレスを含むものとして登録しました（2026年10月22日取得）。流出は2026年8月の ShinyHunters による「pay or leak」型の恐喝のあとに公開されたデータで、HIBPは「Neogenから得たと主張するデータ」と説明しています。漏えいしたのは連絡先情報で、HIBPの漏えい項目にパスワードは含まれません。
この記事では、HIBPが公表した流出の中身と、利用者が取るべき対策を、一次情報だけをもとに整理します。
何が起きたか（要点）
- 2026年8月、食品・動物安全企業の Neogen は ShinyHunters による「pay or leak」（支払わなければデータを公開する）型の恐喝を受けた（HIBPの説明・2026年10月22日取得）。
- グループは後に Neogen から得たと主張するデータを公開。HIBPは2026年10月9日にこの流出を登録し、影響するメールアドレスは436k件（約43.6万件）。
- 漏えいしたデータは主に企業の連絡先記録。メールマガジンの登録、従業員の記録、その他連絡先から集められたもので、項目はメールアドレス・雇用主・職種・氏名・電話番号・実住所・敬称（出典: HIBP、2026年10月22日取得）。
- HIBPの漏えい項目にパスワードは含まれない（2026年10月22日取得）。ただし流出したメールアドレスは、フィッシングや其他の攻撃の標的リストとして使われ得ます。
漏えいしたデータの中身
- 影響するアドレス: 436k件（約43.6万件の一意メールアドレス）（出典: HIBP、2026年10月22日取得）。
- 漏えい項目: メールアドレス・雇用主・職種・氏名・電話番号・実住所・敬称。パスワードと決済情報は項目に含まれない（出典: HIBP、2026年10月22日取得）。
- 流出の発生は2026年8月、HIBPへの登録は2026年10月9日（出典: HIBP、2026年10月22日取得）。
利用者が取るべき対策
- 自分のメールアドレスが登録されていないか、HIBPで確認する。登録されていれば、そのアドレスを使ったすべてのアカウントでパスワードを変更する（HIBPの推奨行動・2026年10月22日取得）。
- 対応するサービスで二段階認証（2FA）を有効にする。パスワードが今回の流出に含まれていても、2FAがあれば不正ログインを防げます（HIBPの推奨行動・2026年10月22日取得）。
- 流出した氏名・企業名・電話番号・実住所を宛先にしたフィッシングに注意する。連絡先情報が揃っている攻撃は、企業を装ったメールの信頼性を高める材料になります。案内のリンクは開かずに本体で確認してください。
ShinyHuntersの「pay or leak」とは
「pay or leak」は、企業に金銭を要求し、支払わなければ窃取したデータを公開するという恐喝の手口です。HIBPの説明では、Neogen は2026年8月にこの型の恐喝を受け、グループは後にデータを公開しました（2026年10月22日取得）。企業が要求に応じない場合、データが公開されるのがこの手口の流れで、公開されたデータは漏えい登録サービスを通じて後から確認できる形になります。
よくある質問
Q. Neogenの流出で自分のアカウントは危険ですか？
まず HIBP で自分のメールアドレスが登録されているかを確認してください。登録されていなければ、この流出自体があなたのアカウントに直接影響することはありません。登録されている場合、漏えいしたのは連絡先情報ですが、そのメールアドレスをパスワード再設定やログインに使うサービス全体で、パスワード変更と二段階認証の有効化を推奨します。
Q. パスワードも流出したのですか？
HIBPの漏えい項目にはパスワードは含まれません（2026年10月22日取得）。含まれるのはメールアドレス・雇用主・職種・氏名・電話番号・実住所・敬称です。一方、漏えたメールアドレスはフィッシングの標的リストに使われます。パスワード自体は流出していなくても、同じパスワードを複数のサービスで使い回しているなら、使い回しの側から見直してください。
Q. 日本のニュースで見ないのはなぜですか？
Neogen は食品・動物安全分野の企業で、日本国内の生活サービスではありません。今回の流出で漏えたのは主に企業の連絡先記録です。日本国内の報道が無いことと、対策が必要ないことは別問題で、HIBPに登録が無くても、企業を装ったフィッシングの材料には氏名・企業名・電話番号が使われ得ます。案内のメールは、送り元を確かめてから扱ってください。
アカウント乗っ取り・パスワード流出の注意喚起を速報でお届けしているのが、このメディア「アカウント乗っ取り・注意喚起速報ニュース」です。新しい注意喚起が公表されたときは、利用者が取るべき手順と一緒にまとめてお伝えします。
出典: Have I Been Pwned「Neogen Data Breach」（2026年10月22日取得） ／ 自分のアドレスの確認先: Have I Been Pwned
関連記事
GROWIの3つの脆弱性とは？影響バージョンとv8.0.7への更新を解説（2026年10月27日）
JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性（CVE-2026-105272・CVE-2026-109848・CVE-2026-115624）を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。
AfDの情報流出とは？メール34.5万件が漏えい、自分のアドレスが含まれるかの調べ方（2026年10月27日）
Have I Been Pwned（HIBP）は2026年10月27日、ドイツの政党「AfD」の流出事件（2026年9月発生・公表データで一意なメールアドレス345,439件）を検索対象に追加しました。流出データにはメールアドレスとメール本文が含まれ、パスワードは含まれません。
Sleipnir Mobileの偽アドレスバー脆弱性と対策（2026年10月27日）
Sleipnir Mobile for Android 3.9.0未満では、画面上に偽のアドレスバーなどを表示される脆弱性が報告されました。細工されたWebページを開くとフィッシング被害に遭う可能性があります。対象バージョンと更新方法、利用者が確認したい点をJVNと開発元の発表から解説します。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針