サントリーグループが利用する外部クラウドサービスで第三者による不正アクセスがあり、ダウンロードされたファイルの一部に個人情報が含まれていたと、サントリーホールディングスが2026年11月2日に発表しました。11月1日までに第三者への漏えいを確認した分として、従業員・パートナー企業の従業員の氏名とメールアドレス、企業活動体験プログラムに登録されていたお客様のメールアドレス、新卒採用応募者の情報などを区分ごとに挙げています。クレジットカード等の決済情報は含まれておらず、調査は継続中です。
事故の概要
- 漏えいした情報
- 区分により異なる。氏名・メールアドレス・電話番号のほか、役職、お届け先の位置情報、応募者マイページ登録情報等。クレジットカード等の決済情報は含まれていないと発表
- 件数
- 不明発表は区分ごと。①サントリーグループ従業員およびパートナー企業等の従業員(氏名・メールアドレス)約90,000名、②サントリー企業活動体験プログラム『マル・デ・シャイン』に2023年末時点で登録されていたお客様(メールアドレス)7,323名、③サントリーホールディングス2026年新卒採用ビジネス部門オープン選考の応募者(応募者マイページ登録情報等)7,173名、④サントリービバレッジソリューション社用携帯電話2台に登録されていた従業員等(氏名・電話番号)1,097名、⑤モンテ物産の従業員およびパートナー企業の従業員(氏名・メールアドレス・電話番号)324名、⑥井筒まい泉の宅配を注文されたお客様および配送した従業員(氏名・お届け先の位置情報)96名、⑦サントリーの取引先の従業員(氏名・役職)25名。11月1日までに第三者への漏えいを確認した分。合計は発表に無い
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- suntory.co.jp
経緯
- 検知10/28
- 初動対応10/28
- 公表11/2
- 調査結果—
- 再発防止策—
検知2026年10月28日
2026年10月28日に、外部クラウドサービスで異常を検知したとしています。
初動対応2026年10月28日
異常の検知と同じ10月28日に、不正アクセスを遮断して調査を始め、漏えいしたファイル名を特定したとしています。
検知2026年10月29日
2026年10月29日に、漏えいしたファイルの一部に個人情報が含まれることを確認したとしています。
公表2026年11月2日
サントリーグループが利用する外部クラウドサービスで第三者による不正アクセスを確認し、調査の結果、第三者によりファイルがダウンロードされ、その一部に個人情報が含まれていたと公表しました。現在は不正アクセスを遮断し、被害拡大を防ぐために必要な対策を講じているとしています。11月2日に個人情報保護委員会へ報告(速報)し、対象の方への個別連絡を始めました。現時点で、この個人情報が不正に利用された事実は確認していないとしています。
11月1日までに第三者への漏えいを確認した個人情報は、区分ごとに示されています。サントリーグループ従業員とパートナー企業等の従業員の氏名・メールアドレスが約90,000名、企業活動体験プログラム『マル・デ・シャイン』に2023年末時点で登録されていたお客様のメールアドレスが7,323名、2026年新卒採用ビジネス部門オープン選考の応募者の氏名・メールアドレス・電話番号等が7,173名です。
そのほか、サントリービバレッジソリューションの社用携帯電話2台に登録されていた従業員等の氏名・電話番号が1,097名、モンテ物産の従業員等の氏名・メールアドレス・電話番号が324名、井筒まい泉の宅配を注文されたお客様と配送した従業員の氏名・お届け先の位置情報が96名、サントリーの取引先の従業員の氏名・役職が25名です。クレジットカード等の決済情報は含まれていないとしています。調査は継続中で、新たに公表すべき事実が判明した場合は知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。