ヤクルト本社でホームページに不正アクセス、約4万件の個人情報漏えいを確認

ホームページへの不正アクセスにより、顧客や関係者の個人情報が外部に漏えいした。現時点の件数は約4万件で、最終的な件数は確認中としている。

• お問い合わせ利用者: 一般のお問い合わせフォームの利用者について、氏名、住所、電話番号、メールアドレス、お問い合わせ内容などが対象となった。
• 給食サイトの会員: 「たのしい給食」の登録者について、氏名、勤務先や連絡先、メールアドレスなどが漏えいした。登録パスワードは暗号化された状態で含まれている。
• 報道関係者: 報道関係者向けフォームの利用者について、氏名、職業、媒体名、会社・組織や連絡先、お問い合わせ内容などが対象となった。
• 対応した社員: 一般・報道関係者の問い合わせに対応した社員の氏名も漏えい情報に含まれる。

対象者によって漏えいした項目は異なり、勤務先情報や任意登録の内容も含まれる。個人情報を扱うウェブサイトの利用者にとって、連絡先や問い合わせ内容が流出した可能性がある点が重要だ。

ヤクルト本社は被害の拡大を防ぐため、アクセスを確認した日にホームページの機能を停止した。詳細調査を続け、個人情報保護委員会への第一報と警察への相談を進めている。

• 被害拡大防止: 不正アクセス確認後、ホームページの機能を停止した。
• 関係機関への対応: 個人情報保護委員会に第一報を行い、警察に相談している。
• 調査: 漏えいの詳細と対象範囲について、引き続き確認を進めている。

会社によると、ホームページではクレジットカード情報や銀行口座情報を預かっていない。また、発表時点で本件に起因すると考えられる不正利用や二次被害は確認されていないとしている。

同社は調査を継続し、新たな事実が判明した場合は、対象範囲や対策、利用者への対応を速やかに知らせる方針だ。

• 今後の対応: 調査で新たな事実が判明した場合、対象範囲や対策、利用者への対応を公表する。

漏えい件数は現時点の確認値であり、対象者や情報の範囲が確定したわけではない。対象となる利用者は、同社からの続報や個別の案内を確認する必要がある。