ヤクルト本社は10月30日、公式サイトへの不正アクセスによって、顧客などの個人情報が外部に漏えいしたと発表した。同日現在で確認された件数は約4万件で、最終的な件数や対象期間は確認中としている。

同社は10月26日に不正アクセスを確認し、被害の拡大を防ぐため、同日中にサイトの機能を停止した。26日19時付の第1報では顧客情報への影響を調査中としていたが、30日の第2報で漏えいの確認を公表した。サイトは30日時点でもメンテナンス中で、再開時期は示されていない。

漏えいの対象には、問い合わせフォームや報道関係者向けフォームの利用者、給食サイト「たのしい給食」の登録者などが含まれる。メール問い合わせフォームの利用者については、氏名、性別、年齢層、住所、電話番号、メールアドレス、問い合わせ内容が漏えいした。給食サイトの登録者では、勤務先や所属部署、暗号化された登録パスワードなども含まれる。問い合わせに対応した社員の氏名も対象となった。

クレジットカードや銀行口座の情報は含まれず、不正利用や二次被害は現時点で確認されていないという。原因や侵入経路は公表されていない。同社は個人情報保護委員会に第一報を提出し、警察にも相談した。対象者には準備が整い次第、個別に連絡するとしている。

MARBLEの対応例:この件の場合

自社サイトの問い合わせフォームや会員登録で扱う個人情報と、外部からのアクセス対策を確認します。

  1. 問い合わせ内容や勤務先、登録パスワードをサイトで保存しているか確かめる
  2. フォームや会員登録を扱うサーバーの構成とログインの仕組みを確かめる
  3. 管理画面へのアクセスを許可するIPアドレスを制限する
  4. 不正アクセスの検知と管理者へのメール通知を設定する

関係するサービス

サーバーのセキュリティ対策100,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

サイバーセキュリティ.com「ヤクルト本社が公式サイトへの不正アクセスで個人情報約4万件の漏えいを確認」(2026年10月30日)

この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。