ミツカン365、487名の会員情報を改ざん―画面表示で不正プログラムが動き29名の情報漏えい

Mizkanは2026年11月6日、コミュニティサイト「ミツカン365」で487名のニックネームやアイコンが改ざんされ、うち29名の個人情報が漏えいしたと発表しました。不正アクセスは10月30日に発生し、11月2日にニックネームの変更を訴える問い合わせを受けて調査・停止しています。

原因は、会員情報を変更する機能と画面に情報を表示する仕組みの不備です。第三者が他の会員の登録情報を書き換えて不正なプログラムを仕込み、会員がサイトを開くと作動して情報を取得しました。変更機能の悪用が、閲覧時の情報漏えいにつながったと説明しています。

漏えいしたのは29名の顧客IDと登録メールアドレスで、うち26名はポイントによる特典交換回数や企画への応募回数も対象です。29名は改ざんされた487名に含まれます。ログイン用パスワード、氏名、住所、電話番号、カード情報の漏えいや、メールアドレス・パスワードの不正変更は確認されていません。

同社は11月2日に不備を修正し、同じ手法による不正操作ができないことを確認しました。改ざん情報の復旧、不正なプログラム・アカウントへの対処、他機能の点検を続けています。対象者には11月6日16時から順次通知し、サイトは復旧と安全確認後に再開を判断します。

「ミツカン公式通販」と「Fibee腸内会」も11月4日から安全確認のため停止していますが、同じ仕組みによる直接的な影響は確認していないとしています。