ヤクルト本社の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月30日、ヤクルト本社は同社のホームページへの第三者による不正アクセスで、客の個人情報の一部が外部に漏えいしたと公表しました。不正アクセスは10月26日に確認したとしています（ヤクルト本社の発表）。 漏えいした個人情報は約4万件で、最終的な件数は確認中です。対象は、メールの問い合わせフォームから問い合わせた人（氏名・性別・年齢層・住所・電話番号・メールアドレス・問い合わせの内容）、給食サイト「たのしい給食」の会員（氏名・勤務先・勤務先の住所と電話番号・メールアドレス・暗号化されたパスワードなど）、報道関係者向けの問い合わせフォームから問い合わせた人、問い合わせに対応した社員の氏名です。 ホームページではクレジットカードや銀行口座の情報を預かっていないとしています。原因と侵入の方法は公表されていません。

会社の対応

• 10月26日に被害の拡大を防ぐため、ホームページの機能を止めた
• 詳しい調査を進めている
• 個人情報保護委員会に第一報を出し、警察に相談している
• 発表の日の時点で、不正な利用や二次被害は確認していないとしている
• 新しい事実が分かれば、対象の範囲・対策・客への対応を知らせるとしている

この事例から中小企業が学べること

• 問い合わせフォームの内容がサーバーに何年分たまっているかを確かめ、保存の期間を決めて消す
• 会員の機能があるサイトの CMS・プラグイン・フォームの部品を更新する担当を決める
• 対応に要らない項目をフォームで集めない
• 不審なアクセスに気づいたときに、サイトの機能を止める判断と連絡の順番を決めておく