ヤクルト、不正アクセスの第2報で約4万件の漏えいを確認―問い合わせ・会員情報など

ヤクルト本社は2026年10月30日9時、不正アクセスに関する第2報を公表し、個人情報約4万件の漏えいを確認したと説明しました。26日の第1報では影響を調査中としていましたが、今回は漏えいの確認と対象項目が明らかになりました。件数や対象期間の精査は続いています。

対象は問い合わせフォームの利用者、給食関連サイト「たのしい給食」の登録会員、報道関係者向け窓口の利用者、問い合わせ対応に関わった従業員の情報です。氏名、住所、電話番号、メールアドレス、問い合わせ内容など、利用した窓口によって漏えい項目が異なります。

「たのしい給食」の会員情報には勤務先・部署などに加え、暗号化されたパスワードが含まれます。暗号方式や解読の可否は公表されていません。クレジットカードや銀行口座の情報は保有していないとしています。従業員について示された対象項目は氏名で、各区分の情報を一律に混同しないことが必要です。

同社は26日に関連するサイト機能を停止しました。個人情報保護委員会への第一報と警察への相談も行っています。具体的な侵入経路や脆弱性は非公表です。対象者には準備が整い次第連絡するとしており、不審なメールや電話などへの注意を呼びかけています。