【情報漏洩】サントリーHD、外部クラウドから個人情報漏えい

サントリーホールディングスは11月2日、グループが利用する外部クラウドサービスに第三者が不正アクセスし、個人情報を含むファイルがダウンロードされたと発表した。対象は従業員や採用応募者、顧客など約10万人分としている。

同社は10月28日にサービスの異常を検知し、不正アクセスを遮断して調査を始めた。漏えいしたファイル名を特定し、翌29日に一部に個人情報が含まれることを確認した。11月2日には個人情報保護委員会に速報を報告し、対象者への個別連絡を開始した。

11月1日までに確認された主な対象には、グループとパートナー企業などの従業員の氏名、メールアドレス約9万人分が含まれる。また、企業活動体験プログラム「マル・デ・シャイン」に2023年末時点で登録されていた顧客のメールアドレス7,323人分、2026年新卒採用ビジネス部門オープン選考の応募者の氏名、メールアドレス、電話番号など7,173人分も対象となった。

クレジットカード番号などの決済情報は含まれず、現時点で個人情報の不正利用は確認されていない。同社は被害拡大を防ぐ対策を講じ、再発防止とセキュリティ対策の強化に取り組むとしている。調査は継続中で、サービスの具体名や侵入経路は発表されていない。