概要

2026年5月以降に実施した「カスピ海ヨーグルトシリーズ『もっと！とろぉ～もっちキャンペーン第2弾』」と「フジッコ大感謝祭キャンペーン」で、非会員向け応募フォームの受付業務の委託先サーバに第三者が不正アクセスした。これにより、フォームに入力された氏名、年齢、性別、職業、婚姻状況、家族構成、電話番号、メールアドレス、住所、アンケート情報が漏えいした可能性があることが10月21日に分かった。同社は情報が第三者に取得されたものとみなして対応しており、該当する応募受付を一時停止している。

経緯

経緯情報は未登録です。

原因

応募受付業務の委託先のサーバに第三者が不正アクセスした。侵入の手口は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

15,500

サービス停止

あり

金銭的被害

不明

対象システム

委託先の応募受付サーバ

漏洩した情報

• 可能性あり氏名
• 可能性あり年齢
• 可能性あり性別
• 可能性あり職業
• 可能性あり婚姻状況
• 可能性あり家族構成
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり住所
• 可能性ありアンケート情報

2つのキャンペーンの非会員向け応募フォームに入力された延べ約15,500件の個人情報が漏えいした可能性がある。該当する応募受付は一時停止している。

対応

対象の顧客には準備が整い次第、謝罪と経緯、注意点を順次連絡する。該当する応募受付を一時停止し、今後は安全性が確認された環境にシステムを集約するとともに、監視体制とセキュリティ対策を強化・見直す。

• 該当する応募受付の一時停止
• 対象顧客への謝罪と注意喚起の連絡
• 安全性が確認された環境へのシステム集約
• 監視体制とセキュリティ対策の強化・見直し

教訓・対策

• キャンペーン応募受付などを外部に委託する場合も、委託先のセキュリティ管理状況を確認する必要がある
• キャンペーンごとに分散したシステムを集約し、監視を一元化することが重要

参考資料

1. フジッコのキャンペーンの応募受付業務の委託先に不正アクセス
   ScanNetSecurity公開日: 2026-11-02報道二次情報取得日: 2026-11-02

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

フジッコ株式会社

関連するインシデント

関連付けられたインシデントはありません。