ヤクルト本社のホームページに不正アクセス。問い合わせフォームや給食サイトの約4万件が漏えい

01発表されている事実

1. 10月26日

   ホームページへの不正アクセスを確認。被害拡大を防ぐため、ホームページの機能を停止。第1報を公表

2. 10月30日

   第2報。約4万件の個人情報の漏えいを確認したと発表。個人情報保護委員会への第一報と警察への相談を実施

漏えいした情報は、対象者ごとに次のとおりです。

ホームページではクレジットカード情報と銀行口座情報を預かっていないとしています。10月30日時点で、本件による不正利用や二次被害は確認されていません。

02読者への影響

問い合わせフォームに書いた内容そのものも漏えいの対象です。商品について相談した内容や、住所・電話番号を知ったうえで、ヤクルトや配送業者、懸賞の事務局を名乗る連絡が来るおそれがあります。ヤクルトも、懸賞の当選、配送の連絡、返金の案内などを装った不審な電話・メール・SMSに注意するよう呼びかけています。

「たのしい給食」の会員は、勤務先の情報と暗号化されたパスワードが対象です。学校や施設の給食に関わる人が、取引先を装ったメールで狙われることも考えられます。

03今すぐやること

1. ヤクルトを名乗る、身に覚えのない連絡のリンクや添付ファイルは開かない
2. ヤクルトはパスワードや口座番号、カード番号を尋ねないとしている。聞かれたら応じない
3. 「たのしい給食」と同じパスワードをほかで使っているなら変える
4. 心配なときは、ヤクルトお客さま相談センター（0120-11-8960、10時〜16時、土日・祝日を除く）に相談する

04会社のホームページを守るには

問い合わせフォームは、どの会社のホームページにもある入口です。届いた内容をサーバーに長くため込んでいると、侵入されたときにまとめて持ち出されます。フォームの内容は必要な期間が過ぎたら消すこと、ホームページの部品（CMSやプラグイン）を最新に保つこと、WAF（Webサイトへの攻撃を止める仕組み）を入れることが、同じ被害を防ぐ基本です。

05今後の発表

同社は、対象件数や対象期間などの詳細を順次知らせるとし、対象となるお客さまには準備が整い次第連絡するとしています。本件専用の問い合わせ窓口も準備中です。