【不正アクセス】ミツカンの会員サイトに不正アクセス、情報改ざんと漏えい

ミツカンは11月6日、会員向けコミュニティサイト「ミツカン365」が第三者の不正アクセスを受け、487人分の会員情報が改ざんされたと発表した。このうち29人分では、顧客IDとメールアドレスの漏えいも確認されたとしている。

改ざんされた情報はニックネームとユーザーアイコンで、ニックネームは「名なしさん」に変更されていた。漏えいした情報に氏名や住所、パスワード、クレジットカードの決済情報は含まれていないとしている。

不正アクセスは10月30日に発生した。11月2日にニックネームが勝手に変わったとの問い合わせが複数寄せられ、アクセスと漏えいが発覚した。同社は同日からサイトの運営を停止している。

同社は11月5日に個人情報保護委員会へ速報し、6日16時から対象会員487人への案内メールの送信を始めた。情報まとめサイトによると、安全確認のため、11月4日にはミツカン公式通販とFibee腸内会も一時停止した。

不正アクセスの原因や侵入経路は、確認できた範囲では公表されていない。サイトの再開時期も公表されておらず、再発防止策や二次被害の有無も確認できていない。

MARBLEの対応例：この件の場合

MARBLEは、会員情報を扱うサイトのログインと情報更新の仕組みをまず確認する。

関係するサービス

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

サイバーセキュリティ.com「ミツカン365に不正アクセス、会員487人の情報改ざんと29人分の漏えい」（2026年11月7日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。