フジッコの委託先への不正アクセス｜公表のまとめ

何が起きたか

2026年10月22日、フジッコは、キャンペーンの応募の受付を委託している会社のサーバーが不正アクセスを受け、応募者の個人情報延べ約15,500件が漏えいした可能性があると公表しました（フジッコの2026年10月22日の発表）。 11月2日の第2報で、件数を重複を除いて14,594件に直しました。2つのキャンペーンの両方に応募した254人を合わせると、合計14,848人としています（フジッコの2026年11月2日の発表）。 氏名・年齢・性別・職業・婚姻の状況・家族構成・電話番号・メールアドレス・住所・アンケートの回答が対象で、第三者に取得されたものとみなして対応するとしています。委託先の名前は公表されていません。

続けて10月27日には、別の件として、委託先が使っていたメール配信サービス「ブラストメール」（ラクスライトクラウド）への不正アクセスで、メールマガジン「フジッコ通信」の購読者のメールアドレスと、申し込みのときの属性の情報（年代・性別・都道府県・職業・アンケート）が漏えいした可能性があると公表しました。件数は書かれていません（フジッコの2026年10月27日の発表）。

会社の対応

• 対象の人への連絡と、不審なメールへの注意の呼びかけ
• 委託先と原因の調査を進めるとしています

この事例から中小企業が学べること

• キャンペーンの応募の受付やメール配信など、名簿を預ける委託先を一覧にし、預けている項目と件数を把握しておく
• キャンペーンが終わったら、委託先に応募者の情報を消してもらい、消したことを確かめる
• 家族構成など、キャンペーンに要らない項目をアンケートで集めない
• 委託先が別の会社のサービスを使っていないか（再委託）を、契約のときに確かめる