概要

10月26日、同社は公式サイトへの不正アクセスを確認し、同日中にサイトの機能を停止して緊急メンテナンスに入り、第1報を出した。10月30日の第2報で、約4万件の個人情報の漏えいを確認したと発表した。対象は問い合わせフォーム（報道関係者向けを含む）の利用者と給食サイト「たのしい給食」の登録者などで、問い合わせに対応した社員の氏名も含まれる。クレジットカード情報や銀行口座情報は含まれていない。最終的な件数、対象期間、原因、侵入経路は調査中。

経緯

経緯情報は未登録です。

原因

第三者による公式サイトへの不正アクセス。原因や侵入経路は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

40,000

サービス停止

あり

金銭的被害

不明

対象システム

公式サイト、問い合わせフォーム、給食サイト「たのしい給食」、報道関係者向け問い合わせフォーム

漏洩した情報

• 確認済み氏名
• 確認済み性別
• 確認済み年齢層
• 確認済み住所
• 確認済み電話番号
• 確認済みメールアドレス
• 確認済み問い合わせ内容
• 確認済み勤務先・所属部署（給食サイト登録者）
• 確認済み暗号化された登録パスワード（給食サイト登録者）
• 確認済み問い合わせ対応社員の氏名

約4万件（現時点）の個人情報が漏えい。最終件数は確認中。クレジットカード情報・銀行口座情報は含まれず、不正利用や二次被害は確認されていない。サイトは機能停止・メンテナンス中で再開時期は未定。

対応

不正アクセス確認当日にホームページの機能を停止し緊急メンテナンスに入った。個人情報保護委員会へ第一報を提出し、警察に相談。対象者へは準備が整い次第個別に連絡する予定。

• ホームページ機能の停止
• 個人情報保護委員会への報告
• 警察への相談
• 対象者への個別連絡（予定）

教訓・対策

• 問い合わせフォームや会員機能に蓄積される個人情報の種類と量を棚卸しする
• 対応済みの問い合わせ内容など不要データの保存期間を定め削除する
• パスワードの保存方式を確認し、変更を促す案内を準備する
• 異常時のサイト停止判断基準と告知・関係機関への連絡手順を整備する

参考資料

1. ヤクルト本社が公式サイトへの不正アクセスで個人情報約4万件の漏えいを確認
   サイバーセキュリティ.com公開日: 2026-10-30報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ヤクルト本社

関連するインシデント

関連付けられたインシデントはありません。