森永乳業の関係会社サイトへの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年11月5日、森永乳業は、関係会社のウェブサイトが第三者から不正アクセスを受けたことを11月4日に確認したと公表しました（森永乳業の2026年11月5日の発表）。 同じサーバーで動いていたグループ会社のサイトも、安全のため一時的に閉鎖しています。閉鎖したのは森永乳業北海道・東北森永乳業・森永乳業九州・日本製乳など17社の18サイトです。 今の段階で個人情報の漏えいは確認されていないとしています。どの会社のサイトが入口になったか、原因・侵入の経路・不正アクセスの時期・サイトの改ざんの有無は公表されていません。

会社の対応

• 不正アクセスを受けたサイトと同じサーバーのサイト（17社18サイト）を一時閉鎖
• 外部の専門機関と、影響の範囲と情報の流出の有無を調べているとしています
• 新しい事実が分かれば知らせるとしています

この事例から中小企業が学べること

• グループ会社や事業ごとのサイトを1台のサーバーにまとめているときは、1つのサイトの弱点がほかのサイトに広がることを前提に、サイトの一覧と置き場所を把握しておく
• 周年記念などの特設サイトを、役目を終えたら閉じる。使っていないサイトほど更新が止まり、入口になりやすい
• CMS やプラグインの更新を、管理を任せている会社とどちらが行うか決めておく
• 問い合わせフォームで集めた個人情報を、サイトのサーバーに長く残さない
• サイトを閉じたときに、取引先やお客さまに知らせる場所（別のサイト・SNS）を決めておく