ヤクルト本社に不正アクセス｜ホームページから約4万件の個人情報が漏えい

ヤクルト本社は2026年10月30日、同社のホームページへの第三者による不正アクセスで、客の個人情報の一部が外部に漏えいしたと公表しました。 不正アクセスは10月26日に確認し、漏えいした個人情報は今のところ約4万件で、最終的な件数は確認中としています（ヤクルト本社の2026年10月30日の発表）。 ホームページの問い合わせフォームを使った人、給食サイト「たのしい給食」の会員、報道関係者向けの問い合わせフォームを使った人に関係します。

公表された内容

• 何が起きたか：2026年10月26日にホームページへの不正アクセスを確認し、その後の調査で客の情報の一部が外部に漏えいしたことを確認したとしています
• 件数：約4万件（2026年10月30日の発表）。最終的な件数は確認中としています
• 漏えいした情報：
  • メールの問い合わせフォームから問い合わせた人：氏名・性別・年齢層・住所・電話番号・メールアドレス・問い合わせの内容
  • 給食サイト「たのしい給食」の会員：氏名・業態・勤務先・所属部署または受託会社・勤務先の住所と電話番号・メールアドレス・暗号化されたパスワード・任意で入力した項目
  • 報道関係者向けの問い合わせフォームから問い合わせた人：氏名・職業・媒体名・会社名・会社の住所・電話番号・メールアドレス・問い合わせの内容など
  • 上の問い合わせに対応した社員の氏名
• クレジットカード・口座：ホームページではクレジットカードの情報や銀行口座の情報を預かっていないとしています
• 原因・侵入の方法：公表されていません
• 二次被害：発表の日の時点で、不正な利用や二次被害は確認していないとしています
• 対応：10月26日に被害の拡大を防ぐためにホームページの機能を止め、詳しい調査を進めているとしています。個人情報保護委員会に第一報を出し、警察に相談しているとしています
• 今後：新しい事実が分かれば、対象の範囲・対策・客への対応を知らせるとしています

中小企業が今日からできること

• 問い合わせフォームの中身がどこに残るかを確かめる：フォームに入力された内容が、サイトのサーバーやデータベースに何年分たまっているかを確かめ、対応が終わったものは期間を決めて消す
• 会員の機能があるサイトの部品を更新する：会員登録やログインのあるサイトでは、CMS・プラグイン・フォームの部品の版を確かめ、修正版を当てる。制作会社に任せている場合は、更新の担当と頻度を契約で確かめる
• フォームで集める項目を減らす：性別・年齢層・勤務先など、対応に要らない項目を必須にしていないかを見直す
• サイトを止める判断と手順を決めておく：不審なアクセスに気づいたとき、誰がサイトの機能を止め、制作会社や個人情報保護委員会へいつ連絡するかを書き出しておく
• 社員の名前の残り方も見直す：問い合わせの記録に対応した社員の名前も残る。記録に入れる項目と、見られる人を絞る