日本脆弱性総合ポータル

ヤクルト本社：公式ホームページへの不正アクセスで個人情報39,505件が漏えい

重要度
業務やサービスの停止・39,505件
公表日
2026.10.26
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ホームページへの不正アクセスで個人情報39,505件が漏えいした。
  2. 侵入口と原因はまだ公表されず、調査が続いている。
  3. 身に覚えのないメールやSMSのリンクは開かず、公式サイトで確認する。

2026年10月26日に確認された当社ホームページへの不正アクセスで、問い合わせフォームや給食サイトの会員登録などの個人情報が外部に漏えいした。現時点の件数は39,505件で、対象者へメールで順次連絡する。

確認された経路・公表元の推定

  1. 2026年10月26日、当社ホームページへの不正アクセスが確認された。
  2. 同日、被害拡大防止のためホームページの機能を停止した。
  3. 問い合わせフォームや会員登録などから提供された個人情報が外部に漏えいしたと確認された。
  4. 個人情報保護委員会へ報告し、警察へ相談した。
  5. 2026年11月4日の第3報で対象者を更新し、件数を39,505件と精査した。
  6. 2026年11月5日9時に専用窓口を開設し、対象者へメールで順次連絡する。

根拠の要点

公表元は不正アクセスと個人情報の漏えいを確認したと説明している。侵入口と利用された手口の記載はない。

資料の基準時点：2026年11月4日公表の第3報（現時点の件数）

当時、対策できたのか

判定保留

侵入口や攻撃時点の防御条件が資料に書かれておらず、原因究明を続けていると記載されているため、対策の欠落か発覚時の未発見かを判断できない。

公表された対策

  • 2026年10月26日からホームページの機能を停止し、調査と安全確認のため停止を継続している。
  • 外部の専門事業者と連携して技術調査を進めている。
  • システムの脆弱性対策と、外部からの侵入に対する多重防御などのセキュリティ強化を順次実施している。
  • 個人情報保護委員会への報告と警察への相談を行っている。
  • 対象者へメールで順次連絡し、連絡できない場合は本お知らせをもって個別の連絡に代える。
  • 給食サイトの会員登録者に、同じパスワードを他のサービスで使っている場合は変更を依頼している。
  • 偽のメール・SMSに注意し、身に覚えのない連絡のリンクや添付ファイルを開かないよう呼びかけている。
  • 2026年11月5日9時に本件専用のお問い合わせ窓口を開設する。

この事例を理解するための動画

まだ分からないこと

  • 侵入口（最初にアクセスされた経路）と原因。
  • 不正アクセスに使われた脆弱性や手口。
  • 侵入の時期。資料には確認日（2026年10月26日）のみ記載がある。
  • 漏えいした情報の悪用の有無（資料には悪用の確認がない）。
  • ホームページの再開時期。
  • 本社所在地（都道府県を判定する根拠）。
  • 事業内容の公式な説明が資料にないため、業種は未判定。

関連する事例

同じ原因分類の事例

事例の一覧に戻る