2026年10月30日、ヤクルト本社は公式ホームページへの不正アクセスにより、約4万件の個人情報が外部に漏えいしたことを発表しました。
漏えいしたのは、公式サイトの問い合わせフォーム利用者や、給食関連サイト「たのしい給食」の会員情報などです。氏名や住所、電話番号だけでなく、問い合わせ内容そのものや、暗号化された登録パスワードも含まれています。
ヤクルト本社は10月26日に不正アクセスを確認し、被害拡大を防ぐためホームページの機能を停止しました。その後の調査で情報流出が判明し、30日午前9時の第2報で対象者と漏えい項目を公表しています。
利用者にとって気になるのは、「ヤクルトを購入している人も対象なのか」「過去に問い合わせをした場合はどうなるのか」「たのしい給食のパスワードは変更した方がよいのか」という点ではないでしょうか。
重要なのは、今回の対象として公表されたのは公式ホームページの問い合わせ情報や特定サイトの会員情報などであり、ヤクルト商品を購入している人全員の情報が流出したという発表ではないことです。
また、約4万件は現時点で確認された件数であり、対象期間や最終的な件数は調査中です。対象者への個別連絡については、準備が整い次第行うとしています。
この記事では、ヤクルト本社の約4万件の情報漏えいについて、対象者と流出項目、「たのしい給食」の会員情報、パスワードやカード情報への影響、ホームページの停止状況、利用者が行うべき対策を整理します。
- ヤクルト本社で約4万件の情報漏えい|対象者・パスワードと公式サイト停止の影響
- ヤクルトの情報漏えいは誰が対象?4つの区分を確認
- ヤクルトレディから購入した人やヤクルト1000の利用者も対象?
- 問い合わせ内容まで漏えい|過去の質問や相談も対象になる?
- 「たのしい給食」とは?学校・病院などの給食を紹介するサイト
- 「たのしい給食」のパスワードも流出|変更は必要なのか
- クレジットカードや銀行口座情報は流出したのか
- 約4万件は確定人数?対象期間と区分別の件数は調査中
- 10月26日の第1報から30日の第2報まで|不正アクセスの経緯
- ハッカーによる約3万件の公開主張とは?公式の4万件との違い
- 公式ホームページはいつ復旧する?10月26日から機能停止中
- 情報漏えいの対象者にはいつ連絡が来る?通知方法は未発表
- 個人情報の不正利用や二次被害は起きているのか
- 利用者が今できる対策|不審なメール・SMSとパスワードに注意
- 問い合わせ窓口はどこ?専用窓口の設置まではお客さま相談センター
- まとめ|約4万件の情報漏えいは問い合わせ利用者や給食サイト会員が対象
ヤクルト本社で約4万件の情報漏えい|対象者・パスワードと公式サイト停止の影響
株式会社ヤクルト本社は、2026年10月30日午前9時、公式ホームページにおける不正アクセスについて第2報を発表しました。
10月26日の第1報では、第三者による不正アクセスを確認したものの、顧客情報への影響については調査中と説明していました。
その後の調査によって個人情報の外部流出が確認され、約4万件という件数と、対象となる4つの区分が公表されています。
10月30日時点の主な状況は、次のとおりです。
| 項目 | 2026年10月30日の発表内容 |
|---|---|
| 運営会社 | 株式会社ヤクルト本社 |
| 対象 | ヤクルト本社公式ホームページ |
| 不正アクセス確認日 | 10月26日 |
| 第1報 | 10月26日19時 |
| 第2報 | 10月30日9時 |
| 漏えい確認件数 | 約4万件 |
| 主な対象者 | 問い合わせフォーム利用者、「たのしい給食」会員、報道関係者、問い合わせ対応社員 |
| 漏えいした情報 | 氏名、住所、電話番号、メールアドレス、問い合わせ内容など。対象区分によって異なる |
| パスワード | 「たのしい給食」の暗号化された登録パスワードが対象 |
| カード・銀行口座情報 | 対象ホームページでは預かっていないと説明 |
| 対象期間・最終件数 | 調査中 |
| 対象者への連絡 | 準備が整い次第、実施予定 |
| ホームページ | 10月26日から機能停止 |
| 再開日時 | 未発表 |
| 問い合わせ先 | 0120-11-8960 |
注意したいのは、約4万件という数字が、そのまま約4万人の被害確定を意味するわけではないことです。
ヤクルト本社は、漏えいした個人情報について「約4万件」と発表しており、最終的な件数や対象期間は現在調査中としています。
また、4つの区分それぞれで何件が流出したのかという内訳も、現時点では公表されていません。
今回の問題では、情報漏えいが確認されたことと、個々の利用者が対象に含まれるかどうかを区別して考える必要があります。
出典:ヤクルト本社公式・不正アクセスによる個人情報漏えいに関するお知らせ【第2報】
ヤクルトの情報漏えいは誰が対象?4つの区分を確認
ヤクルト本社の第2報では、個人情報の外部流出が確認された対象者を4つの区分に分けて公表しています。
対象となるのは、公式ホームページを通じて問い合わせをした人や、給食サイトに会員登録していた人などです。
それぞれの対象者と、流出した情報を整理すると次のようになります。
| 対象者 | 漏えいした情報 |
|---|---|
| 一般向け問い合わせフォーム利用者 | 氏名、性別、年齢層、住所、電話番号、メールアドレス、問い合わせ内容 |
| 「たのしい給食」の登録会員 | 氏名、業態、勤務先、所属部署または受託会社、勤務先住所、勤務先電話番号、メールアドレス、暗号化されたパスワード、登録時の任意回答項目 |
| 報道関係者向け問い合わせフォーム利用者 | 氏名、職業、メディア種類、媒体名、会社名・組織名、部署名、役職名、会社住所、電話番号、メールアドレス、問い合わせ内容 |
| 問い合わせに対応したヤクルト本社社員 | 氏名 |
「たのしい給食」の会員情報に含まれる任意回答項目は、「知ったきっかけ」「興味がある商品」「登録理由」です。
また、報道関係者向けフォームの部署名や役職名も任意項目として案内されています。
ヤクルト本社は、これらの項目について漏えいを確認したと説明していますが、対象区分ごとの件数までは明らかにしていません。
そのため、約4万件のうち「たのしい給食」の会員が何人いるのか、問い合わせフォームの利用者が何人いるのかについては、現時点では判断できません。
また、過去のどの期間に登録・問い合わせをした人が対象になるのかについても調査中です。
公式サイトを利用したことがある人でも、今回の漏えい対象に含まれているかどうかは、今後の個別連絡や公式発表で確認する必要があります。
ヤクルトレディから購入した人やヤクルト1000の利用者も対象?
今回の情報漏えいで、「ヤクルトを定期購入している人も対象になるのか」と不安に感じた人もいるかもしれません。
ヤクルトでは、ヤクルトレディによる宅配販売や店頭販売など、さまざまな方法で商品を提供しています。
また、ヤクルト1000などの商品を日常的に購入している人もいます。
しかし、10月30日の公式第2報で漏えい対象として示されたのは、公式ホームページの問い合わせフォーム、給食サイト「たのしい給食」、報道関係者向け問い合わせフォーム、問い合わせ対応社員の4区分です。
ヤクルトレディから商品を購入している人や、ヤクルト1000などを飲んでいる人の情報が、一律に漏えいしたという発表ではありません。
一方、宅配サービスを利用している人でも、過去にヤクルト本社の公式問い合わせフォームから連絡したことがある場合は、今回公表された対象区分に関係する可能性があります。
また、ヤクルトの商品を購入していなくても、公式サイトの問い合わせフォームを利用したことがある人や、「たのしい給食」に会員登録している人は、対象区分に該当する可能性があります。
今回の問題は、ヤクルト商品の購入者全員を対象にした情報漏えいと考えるのではなく、どのサイトやフォームを利用していたかという観点で整理する必要があります。
なお、公式第2報では、今回の不正アクセスによってヤクルト商品の販売や宅配サービスが全面停止したという案内はありません。
ただし、公式ホームページの機能は停止しているため、ウェブサイトを利用した問い合わせや情報確認には影響が生じています。
問い合わせ内容まで漏えい|過去の質問や相談も対象になる?
今回の情報漏えいで、特に注意したいのが「問い合わせ内容」そのものも流出項目に含まれていることです。
ヤクルト本社の公式ホームページには、商品やサービスなどについて質問・相談できる問い合わせフォームがあります。
今回の第2報では、このフォームを利用した人について、氏名や住所、連絡先だけでなく、問い合わせ内容も漏えいしたことが確認されています。
報道関係者向けフォームについても、問い合わせ内容が流出項目に含まれています。
問い合わせの文章には、質問の内容によって、氏名や住所とは別の情報が書かれている場合もあります。
例えば、商品についての相談や個別の事情を説明するために入力した文章などです。
ただし、これは一般的に問い合わせフォームへ入力され得る内容を説明したもので、今回どのような具体的な相談内容が外部へ流出したのかを確認したものではありません。
重要なのは、氏名やメールアドレスなどの登録項目だけでなく、利用者自身が自由に入力した文章も漏えい対象となっていることです。
また、いつからいつまでに送信された問い合わせが対象なのか、どの程度の期間の記録が保存されていたのかについては、現在も調査中です。
そのため、最近問い合わせをした人だけが対象なのか、数年前の問い合わせも含まれるのかについては判断できません。
ヤクルト本社は、対象となる顧客には準備が整い次第連絡するとしています。
過去に問い合わせフォームを利用したことがあり、心配な場合は、今後の公式発表や問い合わせ窓口の案内を確認してください。
「たのしい給食」とは?学校・病院などの給食を紹介するサイト
今回の情報漏えいでは、ヤクルト本社が運営する「たのしい給食」というサイトの会員情報も対象になっています。
このサイトは、給食に関係する商品情報や献立、栄養に関する情報などを紹介するウェブサイトです。
幼稚園・保育園、学校、病院、高齢者施設、事業所など、さまざまな施設の給食に関連する情報を掲載しています。
公式サイトには、商品情報や献立・納入事例、お役立ちコラムなどのコンテンツがあり、会員登録やログイン機能も用意されています。
今回の第2報では、この「たのしい給食」に会員登録していた人の情報について、外部流出が確認されました。
漏えいした項目には、氏名、勤務先、所属部署または受託会社、勤務先の住所や電話番号などが含まれています。
そのため、給食に関する業務でサイトを利用していた人などは、自分の登録状況を確認する必要があります。
一方、学校や病院の給食を食べている児童・生徒・患者の個人情報が、今回の事件で一律に流出したという発表ではありません。
今回確認されたのは、「たのしい給食」の会員登録に関係する情報です。
また、勤務先の情報が含まれているからといって、その施設に所属するすべての職員や利用者の個人情報が流出したと判断することもできません。
給食サイトの会員情報と、各施設が独自に管理している利用者情報は分けて考える必要があります。
参考:ヤクルト本社「たのしい給食」公式サイト
「たのしい給食」のパスワードも流出|変更は必要なのか
「たのしい給食」の登録会員については、氏名や勤務先、メールアドレスなどに加え、登録パスワードも漏えい項目として公表されています。
ただし、ヤクルト本社は、漏えいしたパスワードについて「暗号化されたパスワード」と説明しています。
これは、利用者が入力したパスワードが、そのまま読める文字列として保存されていたという発表ではありません。
一方、暗号化されているからといって、元のパスワードが絶対に第三者へ知られないと保証されるわけではありません。
今回、どのような暗号化方式が採用されていたのか、元のパスワードを復元・推測できる可能性がどの程度あるのかについては、公式発表で詳しく説明されていません。
そのため、「たのしい給食」と同じパスワードを他のサービスでも使用している場合は、他のサービス側でもパスワードを変更することをおすすめします。
例えば、業務用メール、個人のメールサービス、通販サイト、SNSなどで同じパスワードを使い回している場合は注意が必要です。
パスワードを変更する際は、不審なメールのリンクからアクセスするのではなく、それぞれの公式サイトやアプリから操作してください。
また、利用できるサービスでは二段階認証や多要素認証を有効にすることも、不正ログイン対策として役立ちます。
なお、2026年10月30日時点では、ヤクルト本社のホームページがメンテナンス中となっています。
そのため、「たのしい給食」自体のパスワード変更手続きについては、サイトの再開や公式案内を確認する必要があります。
また、ヤクルト本社は、すべての会員のパスワードを強制的に無効化したとまでは発表していません。
現時点で、全会員のパスワードが変更済みである、または無効化済みであると判断することはできません。
クレジットカードや銀行口座情報は流出したのか
今回の情報漏えいについて、クレジットカードや銀行口座の情報が対象になっているのかも気になるところです。
この点について、ヤクルト本社は10月30日の第2報で、当社ホームページでは、顧客のクレジットカード情報および銀行口座情報を預かっていないと明確に説明しています。
そのため、今回公表された漏えい項目には、クレジットカード番号や銀行口座番号は含まれていません。
一方、今回の発表は、あくまで不正アクセスを受けた公式ホームページに関する説明です。
ヤクルトグループ全体で保有するすべての情報の安全性を、今回の発表だけで判断できるわけではありません。
また、カード番号や口座番号が漏えいしていなくても、氏名、電話番号、メールアドレス、住所などが第三者に取得されることで、なりすましの連絡などに悪用される可能性があります。
例えば、ヤクルトを名乗る不審なメールや電話で、本人確認や返金手続きなどを理由にカード情報を聞き出そうとする手口には注意が必要です。
ヤクルト本社も、同社から顧客に対してパスワードや口座番号、クレジットカード番号を尋ねることはないと説明しています。
身に覚えのない連絡でこれらの情報を求められた場合は、応じないようにしてください。
約4万件は確定人数?対象期間と区分別の件数は調査中
2026年10月30日の第2報では、現時点で約4万件の個人情報の漏えいを確認したと発表されています。
ただし、これは最終的に確定した件数ではありません。
ヤクルト本社は、対象件数や対象期間などの詳細について、今後順次知らせると説明しています。
そのため、現段階では次の情報が十分に明らかになっていません。
- 最終的に何件の個人情報が流出したのか
- 何人の利用者や関係者が対象になるのか
- 問い合わせフォームの利用者が何件含まれるのか
- 「たのしい給食」の会員が何人含まれるのか
- いつからいつまでに登録・問い合わせをした情報が対象なのか
- 過去に退会した人や、以前の問い合わせ記録がどこまで含まれるのか
また、一般の問い合わせフォームと報道関係者向けフォームの両方を利用した人などがいる場合、情報の重複がどのように扱われているかについても、詳しい説明はありません。
約4万件を約4万人と断定したり、特定の利用者区分だけで4万人の情報が流出したと説明したりすることは適切ではありません。
今後の調査によって対象件数が増減する可能性もあるため、公式発表の更新を確認する必要があります。
10月26日の第1報から30日の第2報まで|不正アクセスの経緯
今回の不正アクセス問題は、2026年10月26日にヤクルト本社が第1報を公表したことで明らかになりました。
当初は顧客情報への影響が調査中とされていましたが、10月30日の第2報では、実際に個人情報が外部へ漏えいしたことが確認されています。
主な経緯は次のとおりです。
| 日時 | 公表された内容 |
|---|---|
| 10月26日 | ヤクルト本社が公式ホームページへの不正アクセスを確認 |
| 10月26日 | 被害拡大防止のためホームページの機能を停止 |
| 10月26日19時 | 第1報を発表。顧客情報への影響は調査中 |
| 10月30日9時 | 第2報を発表。約4万件の個人情報の外部漏えいを確認 |
| 10月30日 | 対象者4区分と漏えい項目を公表。対象期間などの調査を継続 |
ヤクルト本社は、今回の問題を受けて個人情報保護委員会への第一報を行い、警察にも相談しています。
また、詳しい原因や影響範囲を調べるため、調査を続けています。
ただし、10月26日はヤクルト本社が不正アクセスを確認した日であり、攻撃者が実際にシステムへ侵入した日時として確定したわけではありません。
今回の不正アクセスがいつ始まったのか、どのような手段で侵入されたのかについては、現在の公式発表だけでは判断できません。
また、10月30日時点では、攻撃者の身元や詳しい侵入経路についても公式に特定されたという発表はありません。
第1報の段階では情報漏えいの有無が調査中でしたが、第2報では約4万件の外部流出が確認されたという点が、今回の重要な変化です。
出典:ヤクルト本社公式・第1報および第2報
ハッカーによる約3万件の公開主張とは?公式の4万件との違い
今回の不正アクセスに関連して、ヤクルト本社の公式発表より前に、第三者がデータの取得や公開を主張していたという情報も報じられています。
セキュリティ専門サイト「セキュリティ対策Lab」は、2026年10月24日、ヤクルトに関連するとする約3万件のデータベースを取得・公開したと主張する投稿が、犯罪関連のフォーラムに掲載されていたと報じました。
同サイトは、投稿で示された情報について独自に調査し、10月25日にヤクルト本社へ情報提供と確認を行ったと説明しています。
ただし、ここで重要なのは、第三者が約3万件のデータ公開を主張したことと、ヤクルト本社が約4万件の個人情報漏えいを確認したことは、確認の根拠が異なるという点です。
また、攻撃者を名乗る人物が投稿したからといって、その人物が実際に今回の不正アクセスを行ったと確定したわけではありません。
第三者の主張する約3万件を、公式発表の約4万件と単純に合算したり、両者が完全に一致する情報であると判断したりすることもできません。
ヤクルト本社は10月30日の第2報で、具体的な攻撃者の身元や侵入方法を明らかにしていません。
そのため、今回の記事では、被害件数についてはヤクルト本社が正式に公表した約4万件を採用しています。
なお、攻撃者が公開したとする情報を直接閲覧したり、ダウンロードしたりすることは避けてください。個人情報の再拡散につながるおそれがあります。
参考:セキュリティ対策Lab「ヤクルト本社への不正アクセスとデータ公開主張に関する調査」(2026年10月30日)
公式ホームページはいつ復旧する?10月26日から機能停止中
ヤクルト本社の公式ホームページは、2026年10月26日から機能を停止しています。
ヤクルト本社は、第三者による不正アクセスを確認したことから、被害拡大防止のためホームページを停止したと説明しています。
10月30日の第2報も、通常の公式サイトではなく、メンテナンス案内ページに掲載されています。
そのため、商品情報や各種サービスの案内など、通常の公式サイトで提供されている機能を利用できない場合があります。
一方、公式ホームページの再開日時については、10月30日時点で具体的な予定が公表されていません。
また、今回停止しているのはヤクルト本社の公式ホームページであり、全国のヤクルト商品の販売や宅配がすべて停止したと発表されたわけではありません。
利用中のサービスについて個別に確認したい場合は、正規の窓口に問い合わせる必要があります。
ヤクルト本社は引き続き詳細な調査を行い、新たな事実が判明した場合には、影響範囲や対策、対象者への対応について知らせる方針です。
今後、ホームページの再開日時が正式に発表された場合は、今回の情報漏えいへの対応とあわせて確認する必要があります。
公式案内:ヤクルト本社・ホームページのメンテナンスと重要なお知らせ
情報漏えいの対象者にはいつ連絡が来る?通知方法は未発表
ヤクルト本社は10月30日の第2報で、今回の情報漏えいの対象となる顧客について、準備が整い次第連絡すると説明しています。
ただし、対象者への連絡がいつから始まるのか、いつまでに完了する予定なのかについては、具体的な日程が公表されていません。
また、メール、郵送、電話などのうち、どの方法で個別連絡するのかについても、今回確認した公式発表では明らかになっていません。
そのため、現時点で「必ずメールが届く」「特定の日までに連絡がなければ対象外」と判断することはできません。
さらに、対象期間や最終的な件数についても調査中です。
過去にヤクルト本社へ問い合わせをしたことがある場合や、「たのしい給食」に会員登録している場合は、今後の公式発表を確認してください。
対象者への個別連絡について正式な案内が出ていない段階で、不審なメールのリンクから本人確認やパスワード入力を求められた場合は、十分な注意が必要です。
ヤクルト本社は、同社から顧客にパスワードや銀行口座番号、クレジットカード番号を尋ねることはないと説明しています。
心配な場合は、公式発表に記載されたお客さま相談センターで確認してください。
個人情報の不正利用や二次被害は起きているのか
今回の情報漏えいによって、実際に個人情報を悪用した被害が発生しているのかも気になるところです。
ロイターの10月30日の報道によると、ヤクルト本社は今回の不正アクセスに起因すると考えられる情報の不正利用や二次被害について、現時点では確認していないと説明しています。
ただし、二次被害が確認されていないことと、今後も個人情報が悪用されないことは別です。
今回漏えいした情報には、氏名、電話番号、住所、メールアドレスなどが含まれています。
これらの情報は、企業や公的機関を装った電話、偽メール、SMSなどに利用される可能性があります。
また、問い合わせ内容や勤務先の情報が含まれている場合は、実際の利用状況を知っているように見せかけた連絡が行われる可能性も考えられます。
ただし、これは情報漏えいに伴って注意したい一般的なリスクであり、今回こうした詐欺がすでに発生したと確認されたものではありません。
ヤクルト本社は、不審な電話・メール・SMSへの注意を呼びかけています。
特に、懸賞の当選、商品の配送、返金などを装う連絡には注意が必要です。
出典:ロイター「ヤクルト、不正アクセスで顧客情報4万件漏えい」(2026年10月30日)、ヤクルト本社公式・第2報
利用者が今できる対策|不審なメール・SMSとパスワードに注意
ヤクルト本社は10月30日の第2報で、今回の情報漏えいを受けた利用者に対し、不審な連絡への注意を呼びかけています。
特に、差出人が分からない電話、メール、SMSなどに注意する必要があります。
また、公式サイトの問い合わせフォームを利用していた人と、「たのしい給食」に会員登録していた人では、漏えいした情報の種類が異なります。
そのため、利用状況に合わせた対応が重要です。
- ① 不審な連絡を開かない:身に覚えのないメールやSMSのリンク、添付ファイルを開かないようにする。
- ② パスワードを伝えない:ヤクルトを名乗る連絡でも、パスワードや認証情報を求められた場合は応じない。
- ③ 口座番号やカード番号を伝えない:返金や本人確認を理由に金融情報を尋ねる不審な連絡に注意する。
- ④ パスワードの使い回しを確認する:「たのしい給食」と同じパスワードを他のサービスでも使用している場合は、他のサービス側でも変更する。
- ⑤ 公式発表を確認する:対象者への連絡やサイト再開について、ヤクルト本社の公式案内を確認する。
- ⑥ 不安な場合は正規窓口へ相談する:今回の不正アクセスに関する相談は、公式発表に記載されたお客さま相談センターで確認する。
特に「たのしい給食」の会員は、暗号化された登録パスワードが漏えい項目に含まれているため、他サービスでの使い回しに注意が必要です。
一方、一般向け問い合わせフォームの利用者については、パスワードが漏えい項目として挙げられているわけではありません。
ただし、氏名や連絡先、問い合わせ内容などを悪用した不審な連絡には警戒してください。
また、公式発表を装うメールが届いた場合でも、記載されたリンクをそのまま開くのではなく、送信元や内容を確認する必要があります。
ヤクルト本社は、同社から顧客にパスワード・銀行口座番号・クレジットカード番号を尋ねることはないと明記しています。
こうした情報を求める連絡には応じないようにしてください。
問い合わせ窓口はどこ?専用窓口の設置まではお客さま相談センター
今回の情報漏えいについて、ヤクルト本社は専用の問い合わせ窓口を準備しています。
ただし、10月30日の第2報時点では専用窓口の開設は完了しておらず、当面はヤクルトお客さま相談センターで対応すると案内しています。
公式発表に記載された問い合わせ先は次のとおりです。
| 項目 | 内容 |
|---|---|
| 窓口 | ヤクルトお客さま相談センター |
| 電話番号 | 0120-11-8960 |
| 受付時間 | 10:00~16:00 |
| 休業日 | 土曜日・日曜日・祝日 |
| 専用窓口 | 準備中 |
| 報道関係者向け窓口 | ヤクルト本社 広報部 広報課 |
| 報道関係者向け電話番号 | 03-6625-8971 |
個人情報の流出について不安がある場合や、自分が対象者に含まれているか確認したい場合は、公式発表の案内に従って問い合わせてください。
ただし、約4万件の最終的な内訳や対象期間については調査中のため、問い合わせによって直ちに個別の流出状況が判明するかどうかは確認できていません。
また、電話窓口は土日・祝日が休業となっています。
今回の第2報が発表された10月30日は金曜日であり、翌31日からの土日は通常の受付対象外です。
問い合わせる場合は、受付時間に注意してください。
なお、上記の電話番号は10月30日時点の公式案内に記載されたものです。今後、専用窓口が開設された場合は、問い合わせ先が変更・追加される可能性があります。
出典:ヤクルト本社公式・第2報「本件に関するお問い合わせ」
まとめ|約4万件の情報漏えいは問い合わせ利用者や給食サイト会員が対象
2026年10月30日、ヤクルト本社は公式ホームページへの不正アクセスによって、約4万件の個人情報が外部に漏えいしたことを発表しました。
同社は10月26日に不正アクセスを確認し、被害拡大を防ぐためホームページの機能を停止しました。
第1報の段階では顧客情報への影響は調査中でしたが、10月30日の第2報で情報漏えいが正式に確認されています。
対象となるのは、公式ホームページの問い合わせフォーム利用者、「たのしい給食」の登録会員、報道関係者向け問い合わせフォーム利用者、問い合わせに対応したヤクルト本社社員の4区分です。
一般の問い合わせフォーム利用者については、氏名、住所、電話番号、メールアドレスに加え、問い合わせ内容そのものも漏えい項目に含まれています。
また、「たのしい給食」の登録会員については、氏名や勤務先情報などに加え、暗号化された登録パスワードも対象です。
ただし、今回公表されたのは特定のウェブサイトや問い合わせ情報に関する漏えいであり、ヤクルト商品を購入した人や、学校・病院などで給食を利用している人全員の情報が流出したという発表ではありません。
クレジットカードや銀行口座情報については、対象ホームページで預かっていないと説明されています。
また、約4万件は現時点で確認された件数であり、最終的な対象人数や対象期間については調査中です。
対象者への個別連絡は準備が整い次第行うとされており、公式ホームページの再開日時も発表されていません。
現時点で利用者ができる重要な対応は、不審な電話・メール・SMSへの警戒と、パスワードの使い回しの確認です。
特に「たのしい給食」と同じパスワードを他のサービスでも使用している場合は、他のサービス側でも変更することをおすすめします。
今後は、最終的な漏えい件数、対象期間、個別通知の開始、ホームページの再開、不正アクセスの詳しい原因などが明らかになるかが重要になります。
主な参考資料と確認日
情報確認日:2026年10月30日(日本時間)。ヤクルト本社の2026年10月26日19時付第1報、10月30日9時付第2報、ロイター、ITmedia NEWS、ASCII.jp、セキュリティ専門サイトの報道などを確認しました。
ヤクルト本社は約4万件の個人情報の外部漏えいを確認していますが、最終的な対象件数、対象期間、区分別の内訳、具体的な不正アクセスの手口については調査中です。約4万件を約4万人と断定していません。
今回の対象として公表されたのは、公式ホームページの一般向け問い合わせフォーム、「たのしい給食」の会員情報、報道関係者向け問い合わせフォーム、問い合わせ対応社員の情報です。商品購入者や宅配利用者、給食を食べる児童・生徒・患者などが一律に対象となったという発表ではありません。
給食サイトの登録パスワードについては、ヤクルト本社の発表に従い「暗号化されたパスワード」と記載しています。暗号化方式や元のパスワードへの影響は詳しく公表されていません。クレジットカード情報や銀行口座情報については、対象ホームページでは預かっていないと説明されています。
対象者への個別連絡は準備が整い次第行う予定で、公式ホームページの再開日時は未発表です。今後の追加調査や公式発表により、掲載内容が変更される可能性があります。
- ヤクルト本社「当社ホームページへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第2報】」(2026年10月30日9時)
- ヤクルト本社「当社ホームページへの不正アクセスの発生について【第1報】」(2026年10月26日19時)
- ヤクルト本社「たのしい給食」公式サイト
- ロイター「ヤクルト、不正アクセスで顧客情報4万件漏えい 氏名や電話番号など」(2026年10月30日)
- ASCII.jp「ヤクルト、約4万件の情報漏えい 不正アクセスで」(2026年10月30日)
- ITmedia NEWS「ヤクルト本社サイト、不正アクセスで停止中 顧客情報への影響は『調査中』」(2026年10月28日)
- セキュリティ対策Lab「ヤクルト本社に不正アクセス、個人情報約4万件の漏えいを確認」(2026年10月30日)

コメント