使っていた人が、いますぐやること
- 1
ホームページから問い合わせた人懸賞の当選、配送の連絡、返金の案内などを装った不審な電話・メール・SMSに注意する。会社がパスワードや口座番号、カード番号を聞くことはない
- 2
「たのしい給食」の会員同じパスワードをほかのサービスで使っているなら、そちらを変える
- 3
全員身に覚えのない連絡にあるリンクや添付ファイルは開かない。心配なときはヤクルトお客さま相談センターに相談する
被害にあっているときの手順を見る →
含まれていないものクレジットカード情報と銀行口座情報（ホームページでは預かっていない）
いまの状況（調査中）ホームページの機能を止めて調査中。不正利用や二次被害は確認されていない（10月30日時点）
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年10月26日、ヤクルト本社のホームページで不正アクセスが見つかり、ホームページの機能が止められました。10月30日の第2報で、ホームページを通じて受け取ったお客さまの個人情報が外に漏えいしたと確認し、その数は約4万件だと発表しました。問い合わせフォームに書かれた内容や、給食サイト「たのしい給食」の会員の暗号化されたパスワードも含まれます。最終的な件数はまだ確認中です。
1ヤクルト本社 ・ ヤクルト本社のホームページホームページへの不正アクセスによる個人情報の漏えい
不正アクセスとは →
- STEP 1ホームページに不正アクセス
第三者が、ヤクルト本社のホームページに不正にアクセスした
- STEP 2個人情報を持ち出す
ホームページを通じて受け取った個人情報、約4万件が外へ漏えいした
- STEP 3機能を止める
10月26日、被害が広がらないようにホームページの機能を止めた
くわしい内容を見る ↓
手口第三者が、会社のホームページに不正にアクセスしました。どこから、どうやって入ったか（原因と経路）は公表されていません。ホームページの問い合わせフォームや会員サイトで受け取った情報が持ち出されました。
- 発覚
- 10月26日。ホームページへの不正アクセスを確認
- 公表
- 10月26日（第1報）。10月30日に第2報と適時開示
- 漏えいした数
- 約4万件（10月30日時点。最終的な件数は確認中）
- 問い合わせフォームの利用者
- 氏名、性別、年齢層、住所、電話番号、メールアドレス、問い合わせの内容
- 「たのしい給食」の会員
- 氏名、業態、勤務先、所属部署または受託会社、勤務先の住所・電話番号、メールアドレス、登録パスワード（暗号化されたもの）、任意の回答（知ったきっかけ・興味がある商品・登録理由）
- 報道関係者向けフォームの利用者
- 氏名、職業、メディアの種類、媒体名、会社名・組織名、部署名・役職名（任意）、会社の住所、電話番号、メールアドレス、問い合わせの内容
- 対応した社員
- 上の問い合わせに対応した社員の氏名
- 含まれないもの
- クレジットカード情報と銀行口座情報（ホームページでは預かっていない）
- いまの状況
- ホームページの機能を止めて調査中。不正利用や二次被害は確認されていない（10月30日時点）
- ホームページ
不正アクセスを確認。被害が広がらないよう、ホームページの機能を停止
- ホームページ
第1報。お客さまの情報への影響は調査中とした
- ホームページ
第2報。約4万件の個人情報の漏えいを確認。個人情報保護委員会に第一報を出し、警察に相談
- ヤクルト本社
東京証券取引所に適時開示
機能の停止被害が広がらないよう、10月26日にホームページの機能を止めた
届け出個人情報保護委員会に第一報を出し、警察に相談した
調査対象の件数や期間などを詳しく調べ、順に知らせるとしている
個別の連絡対象のお客さまに、準備ができ次第連絡するとしている
窓口専用の窓口を準備中。当面はヤクルトお客さま相談センター（0120-11-8960、10時〜16時、土日・祝日を除く）で受ける
