靖国神社で約1万4500件の情報漏えい｜パスワードは危険？対象者・サイト再開

2026年11月11日、靖国神社は、公式の「オンライン授与品・頒布品サイト」が不正アクセスを受け、登録利用者の個人情報約1万4,500件が外部に漏えいしたと発表しました。

漏えいした情報には、氏名やメールアドレスに加え、会員アカウントのパスワードに関する情報も含まれています。パスワードはそのまま読み取れる状態ではなく、ハッシュ値として保存されていましたが、第三者に元のパスワードを特定されるおそれがあります。

不正アクセスが判明したのは10月28日で、靖国神社は同日中に対象サイトを停止しました。11月12日時点でもサイトは停止しており、再開時期は発表されていません。

一方、今回の調査では、クレジットカード情報や住所、電話番号、生年月日、購入履歴などの漏えいは確認されていません。また、情報流出に起因する二次被害も確認されていないと説明しています。

「靖国神社を参拝した人も対象なのか？」「お守りをオンラインで申し込んだ場合は？」「ハッシュ化されたパスワードでも変更した方がよいのか？」「対象者にはいつメールが届くのか？」と気になっている人もいるでしょう。

さらに靖国神社は、同じ11月11日にメール配信委託先「ブラストメール」の不正アクセスについても別途発表しています。ただし、こちらは今回の約1万4,500件の情報漏えいとは対象サービスや確認状況が異なります。

この記事では、靖国神社の情報漏えいについて、対象者と流出した情報、パスワードの危険性と変更方法、個別通知メールの見分け方、オンラインサイトの停止・再開状況、別件のブラストメール問題との違い、問い合わせ先を公式情報から整理します。

靖国神社で約1万4500件の情報漏えい｜対象者・パスワード・サイト再開状況

靖国神社で約1万4500件の情報漏えい｜対象者・パスワード・サイト再開状況

靖国神社は2026年11月11日、オンライン授与品・頒布品サイトへの不正アクセスによって、個人情報の一部が外部に漏えいしたことを公表しました。

対象となったのは、お守りなどの授与品や頒布品をオンラインで申し込むためのサイトです。

10月28日に不正アクセスを把握し、同日中にサイトの公開を停止。その後の調査で、登録利用者の氏名、メールアドレス、パスワードに関する情報などが漏えいしていたことが判明しました。

今回の情報漏えいは、情報が流出した可能性を調査しているだけの事案ではありません。靖国神社は公式発表で、個人情報の一部が実際に外部へ漏えいしたことを確認したと説明しています。

ただし、約1万4,500件という数字は調査段階のもので、今後変更される可能性があります。

発表元	靖国神社社務所
公式発表日	2026年11月11日
不正アクセス判明日	2026年10月28日
対象サービス	オンライン授与品・頒布品サイト
情報漏えい件数	約14,500件（調査中）
漏えいした情報	氏名、メールアドレス、パスワードのハッシュ値・補助情報、アカウント管理情報
カード情報	漏えい確認なし
住所・電話番号・生年月日	漏えい確認なし
購入履歴	漏えい確認なし
二次被害	現時点で確認なし
対象サイト	10月28日から公開停止中
再開時期	未発表
対象者への通知	登録メールアドレス宛てに個別連絡

靖国神社の2026年11月11日付公式発表をもとに作成。情報確認日：2026年11月12日。

今回の約1万4,500件は、対象となるサイトに登録されていた利用者情報の件数です。

靖国神社を参拝した人全員や、神社の公式ホームページを閲覧した人全員の情報が流出したという発表ではありません。

また、クレジットカード情報や住所などについては、現在の調査で漏えいが確認されていないという説明であり、すべての調査が完了したという意味ではありません。

靖国神社はサイト管理会社とともに原因や影響範囲の調査を継続し、新たな事実が分かった場合は公式サイトで知らせるとしています。

公式発表：靖国神社「オンライン授与品・頒布品サイトへの不正アクセスによる個人情報漏洩のお詫びとお知らせ」（2026年11月11日）

靖国神社の情報漏えいは誰が対象？参拝者全員ではなくオンラインサイトの登録利用者

今回の情報漏えいで対象となったのは、靖国神社が運営する「オンライン授与品・頒布品サイト」に登録されていた利用者です。

このサイトは、お守りなどの授与品や頒布品をオンラインで申し込むためのサービスです。

靖国神社の公式発表では、同サイトに登録された会員情報の一部が漏えいしたと説明しています。

そのため、神社の境内を訪れたり参拝したりしたことだけで、今回の約1万4,500件の情報漏えいの対象になるわけではありません。

お守りや授与品をオンラインで申し込んだ人は対象なのか？

過去に靖国神社のオンライン授与品・頒布品サイトで会員登録をしたことがある人は、今回の情報漏えいの対象となっている可能性があります。

ただし、サイトで授与品を申し込んだ人すべてが漏えい対象と確定したわけではありません。

公式発表では、対象となった約1万4,500件の情報について、個別の登録日や申し込み期間ごとの詳しい内訳は公表されていません。

また、過去に一度だけ利用した人や、現在はサイトを利用していない人がどの程度含まれるのかについても、詳しい説明は確認できていません。

利用経験がある場合は、登録していたメールアドレス宛てに届く靖国神社からの個別通知を確認してください。

参拝しただけの人や、公式ホームページを見た人も対象？

今回不正アクセスが確認されたのは、靖国神社のオンライン授与品・頒布品サイトです。

靖国神社の参拝者名簿や、公式ホームページを閲覧した人全員の情報が流出したという発表ではありません。

そのため、参拝したことがある、公式サイトを見たことがあるというだけで、今回の情報漏えいの対象者と判断する必要はありません。

一方、参拝とは別に、オンライン授与品・頒布品サイトの会員登録をしていた場合は対象となる可能性があります。

重要なのは、靖国神社との関わりがあったかどうかではなく、今回不正アクセスを受けたオンラインサイトに登録していたかどうかです。

過去の会員や退会済みの人も対象になる？

靖国神社は、今回漏えいした情報の対象を、オンライン授与品・頒布品サイトに登録されていた利用者と説明しています。

ただし、登録期間や退会済みアカウントの取り扱いについては、今回の公式発表では詳しい情報が確認できません。

例えば、数年前に利用した人の情報が現在も保存されていたのか、退会手続き後の情報が対象に含まれていたのかなどは明らかになっていません。

そのため、過去に登録した人や退会した人が必ず対象になる、あるいは必ず対象外になると断定することはできません。

今後の調査結果や個別通知によって、対象範囲がより明確になる可能性があります。

漏えいした約1万4500件の情報は？氏名・メールアドレス・パスワードのハッシュ値が対象

靖国神社の公式発表では、オンライン授与品・頒布品サイトに登録された個人情報のうち、氏名、メールアドレス、パスワードに関する情報などが外部へ漏えいしたと説明しています。

特に注意したいのは、パスワードそのものではなく、パスワードを変換して保存したハッシュ値と、その生成に用いる補助情報が対象となっていることです。

11月11日の発表で確認された情報項目を整理します。

情報項目	確認状況
氏名	漏えい確認
メールアドレス	漏えい確認
パスワードのハッシュ値	漏えい確認
ハッシュ値の生成に用いる補助情報	漏えい確認
会員アカウントの登録日時	漏えい確認
会員アカウントの利用状態	漏えい確認
クレジットカード番号・有効期限・セキュリティコード	漏えい確認なし
住所・電話番号・生年月日	漏えい確認なし
購入履歴	漏えい確認なし

靖国神社の11月11日付公式発表。「漏えい確認なし」は、今後も流出が判明しないことを保証するものではありません。

約1万4,500件という数字は、漏えいが確認された対象情報の規模を示すものです。

一方、情報項目ごとの正確な件数や、登録していた利用者一人ひとりにどの情報が含まれていたのかについては、詳しい内訳が公表されていません。

また、約1万4,500件をそのまま異なる1万4,500人の被害人数と読み替えられるかどうかも、公式発表では明示されていません。

最終的な漏えい件数については、今後の調査結果を確認する必要があります。

ハッシュ化されたパスワードは安全なのか？

今回の情報漏えいで、特に注意したいのがパスワードに関する情報です。

靖国神社の説明によると、漏えいしたのはパスワードをそのまま記録した文字列ではなく、ハッシュ値と、その生成に使用する補助情報です。

ハッシュ化とは、パスワードなどの文字列を一定の計算によって別の値に変換する仕組みです。通常、変換後の値を見ただけでは、元の文字列をそのまま読み取ることはできません。

ただし、ハッシュ化されているからといって、元のパスワードを絶対に特定できないわけではありません。

例えば、第三者が多数のパスワード候補を試し、漏えいしたハッシュ値と一致するか調べることで、元のパスワードを推測・特定できる場合があります。

実際に靖国神社も、今回漏えいしたパスワード関連情報から、第三者に元のパスワードを特定されるおそれがあると説明しています。

ただし、実際にどのパスワードが特定されたのか、第三者が不正ログインに成功したのかについては、11月12日時点で確認できた公式発表では明らかになっていません。

パスワードがハッシュ化されていたことと、元のパスワードが絶対に安全であることは別として考える必要があります。

クレジットカード情報や住所は漏えいしていない？

靖国神社は、今回の調査で漏えいが確認された情報の中に、クレジットカード番号、有効期限、セキュリティコードは含まれていないと説明しています。

オンライン授与品・頒布品サイトでのカード決済は、決済代行会社を通じて処理される仕組みになっているとのことです。

また、住所、電話番号、生年月日、購入履歴についても、今回の調査で漏えいが確認された情報には含まれていません。

ただし、これは11月11日時点で確認できた調査結果です。靖国神社は引き続き調査を進めており、新たに判明した事実があれば公式サイトで発表するとしています。

そのため、現時点でカード情報や住所の漏えいを示す証拠が確認されていないことと、調査がすべて完了したことは区別する必要があります。

なお、今回の漏えいだけを理由に、カード利用者全員がカードを停止・再発行するよう求められているわけではありません。

一方、靖国神社を装った不審な連絡によってカード情報を入力してしまった場合は、速やかにカード発行会社へ相談してください。

靖国神社から個別通知メールは届く？件名・送信元と見分け方

靖国神社は、情報漏えいの対象となった利用者に対し、漏えいした情報に含まれるメールアドレス宛てに個別連絡する方針を公表しています。

11月11日の公式発表では、通知メールの件名や送信元まで具体的に案内されているため、受信したメールを確認する際の参考になります。

特に重要なのは、正規の個別通知メールには、URLリンクや添付ファイルが含まれていないという点です。

通知元	靖国神社社務所
送信元メールアドレス	ec-info@yasukuni.jp
メール件名	【靖國神社】個人情報漏洩のお詫びとお知らせ（オンライン授与品・頒布品サイト）
URLリンク	含まれない
添付ファイル	含まれない
通知先	漏えいした情報に含まれるメールアドレス

靖国神社の2026年11月11日付公式発表に基づく個別通知メールの案内。

通知メールを受け取った場合は、送信元や件名だけでなく、本文に不審なリンクや添付ファイルが含まれていないかも確認してください。

ただし、メールの差出人アドレスや件名は、第三者が偽装できる場合があります。

そのため、送信元が公式のアドレスと一致していることだけで、必ず正規のメールだと断定することはできません。

不審な点がある場合はメール内の指示に従わず、靖国神社の公式ホームページからお知らせや問い合わせ先を確認してください。

公式発表：靖国神社「個人情報漏洩のお詫びとお知らせ」

通知メールが届かなかった人は対象外なのか？

靖国神社は対象者へ個別連絡する方針を示していますが、11月12日時点で確認できた公式発表では、すべての対象者への送信完了日までは明示されていません。

また、通知メールが届かない理由には、迷惑メールへの振り分け、受信設定、登録時のメールアドレスを現在は利用していないことなどが考えられます。

そのため、通知が届いていないことだけを理由に、今回の情報漏えいの対象外だったと断定することはできません。

過去にオンライン授与品・頒布品サイトへ登録した覚えがある場合は、当時登録していたメールアドレスの受信状況を確認してください。

それでも不明な場合は、靖国神社の公式問い合わせ窓口へ相談する方法があります。

なお、一般の利用者が自分のメールアドレスを入力するだけで漏えい対象かどうかを調べられる専用検索ページは、今回確認できた公式情報では案内されていません。

通知メールにURLや添付ファイルがあった場合は？

靖国神社は、今回の情報漏えいに関する正規の個別通知メールには、URLリンクも添付ファイルも含まれないと説明しています。

そのため、同じ件名で「こちらからログインしてください」「本人確認のためパスワードを入力してください」などと案内し、外部サイトへ誘導するメールには注意が必要です。

また、神社はメールや電話、SMSを通じて、パスワード、クレジットカード番号、銀行口座番号などを尋ねることはないと明言しています。

不審な連絡を受けた場合はリンクや添付ファイルを開かず、公式サイトに記載された窓口から確認してください。

メールの内容が正規の案内と異なる場合は、靖国神社へ報告することもできます。

パスワードは変更するべき？サイト停止中にできる対策

今回の情報漏えいでは、ハッシュ化されたパスワードとその生成に用いる補助情報が外部に漏えいしています。

靖国神社は、第三者に元のパスワードを特定されるおそれがあるとして、同じパスワードをほかのサービスでも使っている場合は、速やかに変更するよう呼びかけています。

一方、靖国神社のオンライン授与品・頒布品サイトは現在停止しているため、同サイトのパスワードを変更することはできません。

ここでは、利用者が今できることを整理します。

同じパスワードを使っている通販・メール・SNSを優先して変更

最も優先したいのは、靖国神社のオンライン授与品・頒布品サイトで設定したパスワードを、ほかのサービスでも使っている場合の対応です。

例えば、同じパスワードを別の通販サイト、メールサービス、SNSなどでも利用している場合は、そのサービス側でパスワードを変更してください。

パスワードを変更する際は、ほかのサービスで使用していない固有のものを設定することが重要です。

また、メールアカウントなど重要なサービスでは、利用できる場合に多要素認証を有効にしておくことも、不正ログインへの対策になります。

今回の情報漏えいによって、他社サービスへの不正ログインが実際に確認されたという発表ではありませんが、同じパスワードの使い回しには対策が必要です。

靖国神社のサイトでは現在パスワードを変更できない

靖国神社の公式発表では、オンライン授与品・頒布品サイトの公開を停止しているため、同サイト内でパスワードを変更することは現在できないと説明しています。

そのため、利用者がサイトにログインしてパスワードを変更する通常の手順は利用できません。

神社は、停止中のサイトで設定されているパスワードの今後の取り扱いについて、改めて案内する方針です。

現時点では、利用者全員に対するパスワードの強制リセットや再設定の具体的な開始日も確認できていません。

サイトの再開やパスワードの変更方法については、靖国神社の正式な案内を確認する必要があります。

なお、停止中のサイトに代わるとして第三者から別のログインページを案内された場合は、その場で情報を入力せず、公式サイトで案内の有無を確認してください。

パスワードを使い回していない場合も注意が必要？

今回漏えいしたパスワードを靖国神社のサイトだけで利用しており、ほかのサービスでは使っていない場合、同じパスワードを使った別サービスへの不正ログインの危険は限定的になります。

ただし、氏名やメールアドレスなどの個人情報も漏えいしているため、不審なメールやSMS、電話への注意は必要です。

また、靖国神社のサイトが再開した場合には、パスワードの再設定方法やアカウントの安全確認について、公式案内を確認してください。

パスワードの使い回しがないことと、漏えいした氏名やメールアドレスが悪用される可能性がないことは別です。

靖国神社のオンライン授与品サイトはいつ再開する？お守りの申し込みへの影響

靖国神社のオンライン授与品・頒布品サイトは、2026年10月28日に不正アクセスが判明したことを受け、同日中に公開を停止しました。

11月12日時点でもサイトは停止しており、公式サイトから移動するとメンテナンス中である旨が表示されます。

靖国神社は今後の取り扱いが決まり次第、公式ホームページで知らせると説明しています。

ただし、具体的な再開日や再開条件、再開後のパスワード設定方法などは明らかになっていません。

オンラインでのお守り・授与品の申し込みは停止中

今回停止されているのは、靖国神社のオンライン授与品・頒布品サイトです。

通常であれば、同サイトで授与品や頒布品の案内を確認し、オンラインで申し込むことができますが、現在はサイトが公開停止となっているため、通常どおりの手続きはできません。

また、停止期間中の代替の申し込み方法については、今回確認できた不正アクセスの公式発表では詳しい案内がありません。

オンラインでの申し込みが必要な場合は、靖国神社の公式窓口に現在の取り扱いを確認してください。

停止中のサイトを装った別のページや、非公式の申し込み案内を利用することは避ける必要があります。

対象サイト：靖国神社オンライン授与品・頒布品サイト

すでに申し込んだ授与品や支払いはどうなる？

今回の不正アクセスについて、靖国神社はオンライン授与品・頒布品サイトの公開停止を公表しています。

一方、停止前に申し込まれた授与品の発送状況、決済済みの注文、返金やキャンセルへの対応については、11月11日の公式発表では詳しい説明が確認できません。

そのため、サイトが停止したことだけで、すべての注文が取り消された、支払いが返金される、発送が停止されているなどと断定することはできません。

すでに申し込みを行っていて、発送や決済について確認したい場合は、公式の問い合わせ窓口へ相談してください。

また、返金手続きを装った不審なメールが届いた場合は、本文中のリンクからカード情報や銀行口座情報を入力しないよう注意が必要です。

靖国神社への参拝もできなくなっている？

今回発表されたサービス停止は、オンライン授与品・頒布品サイトに関するものです。

靖国神社そのものを閉門した、参拝を全面的に停止したという発表ではありません。

靖国神社の公式ホームページでは、11月の開門時間を午前6時から午後5時までと案内しています。

ただし、祭典や行事などによって対応が変更される場合があります。参拝や境内での授与品の取り扱いを確認したい場合は、公式の参拝案内を確認してください。

オンラインサイトの停止と、神社への参拝は別の問題です。

参考：靖国神社公式ホームページ

ブラストメールの不正アクセスとは別件？靖国神社が11月11日に公表したもう一つの問題

今回の情報漏えいを調べる際に、混同しないよう注意したい情報があります。

靖国神社は2026年11月11日、オンライン授与品・頒布品サイトの約1万4,500件の情報漏えいとは別に、メール配信委託先「ブラストメール」の不正アクセスについても発表しています。

ブラストメールは株式会社ラクスライトクラウドが運営するメール配信サービスで、靖国神社ではメールマガジンの配信や、社報「靖國」デジタル版の登録受付に利用していました。

ただし、オンライン授与品・頒布品サイトの約1万4,500件の漏えいと、ブラストメールにおける靖国神社の登録者情報の状況は異なります。

靖国神社は11月11日のブラストメールに関する発表で、メールマガジン会員などの氏名・メールアドレスの漏えいは現時点で確認されていないと説明しています。

約1万4500件の漏えいとブラストメールの違い

比較項目	オンライン授与品サイト	ブラストメール
不正アクセス判明	10月28日	10月20日
対象サービス	授与品・頒布品のオンライン申し込み	メールマガジン配信・社報デジタル版の登録受付
運営	靖国神社のオンラインサイト	ラクスライトクラウドのメール配信サービス
靖国神社の登録者情報	約14,500件の漏えいを確認	氏名・メールアドレスの漏えいは未確認
サービスの状況	10月28日から公開停止	10月21日からメール配信・登録受付を停止
今後の対応	原因調査・再開方法を検討	ブラストメールの利用終了を決定

靖国神社が2026年11月11日に公表した2件のお知らせを比較。両事案の情報漏えい件数を合算することはできません。

オンライン授与品・頒布品サイトの事案では、氏名やメールアドレス、パスワード関連情報など約1万4,500件の漏えいが確認されています。

一方、ブラストメールの事案では、靖国神社のメールマガジン登録者などの情報について、漏えいが確認されていないという段階です。

また、2つの不正アクセスが同じ攻撃者によって行われたのか、互いに関連しているのかについて、今回の公式発表では説明されていません。

そのため、両者を同じ原因による情報漏えいと断定することはできません。

ブラストメール全体の不正アクセス、配信先情報の漏えい、利用企業への影響については、関連記事「ブラストメールで情報漏えいを確認｜配信先メールアドレスは対象？サービス停止と復旧状況」で整理しています。

靖国神社はブラストメールの利用を終了、社報デジタル版も延期

靖国神社は11月11日の別の公式発表で、ブラストメールの利用を終了することを明らかにしました。

また、10月21日からメールマガジンの配信と、社報「靖國」デジタル版の登録受付を停止しています。

さらに、2027年1月から開始予定だった社報「靖國」デジタル版についても、開始を延期することが発表されました。

今後のデジタル版の取り扱いについては、登録していたメールアドレス宛てに案内する方針です。

ただし、こちらの発表でも、パスワードやカード番号などの入力をメールで求めることはないと説明しています。

なお、ブラストメールの件に関する問い合わせメールアドレスは、オンライン授与品サイトの情報漏えいに関する窓口とは異なります。問い合わせる際は、対象となる事案の公式案内を確認してください。

公式発表：靖国神社「メールマガジン等の配信委託先における不正アクセスについて」（2026年11月11日）

靖国神社への不正アクセスの原因は？10月28日の発覚から11月11日の公表まで

靖国神社がオンライン授与品・頒布品サイトへの不正アクセスを把握したのは、2026年10月28日です。

神社は同日中に対象サイトの公開を停止し、サイト管理会社とともに調査を進めました。

その後、利用者の個人情報の一部が実際に外部へ漏えいしていたことが判明し、11月11日に公式発表しています。

ただし、10月28日は不正アクセスが判明した日であり、攻撃者が最初に侵入した日と確定したわけではありません。

また、具体的な侵入経路や悪用された脆弱性、攻撃者の詳細についても、今回の公式発表では明らかになっていません。

日付	確認された出来事
2026年10月28日	オンライン授与品・頒布品サイトへの不正アクセスが判明
同日	対象サイトの公開を停止
その後の調査	利用者の個人情報の一部が外部へ漏えいしたことを確認
11月11日	靖国神社が約14,500件の情報漏えいを公式発表
11月12日時点	サイト停止を継続。原因・影響範囲を調査中

靖国神社の2026年11月11日付公式発表をもとに作成。

今回の発表では、攻撃者がどのような方法で会員情報にアクセスしたのか、どの時点でデータを持ち出したのかなど、詳しい経緯は確認できていません。

また、オンラインサイトの運営に関係するどのシステムが侵入経路となったのかも明らかになっていません。

そのため、特定のソフトウェアや外部サービスが原因だった、内部の管理情報が悪用されたなどと断定することはできません。

靖国神社は今後、調査結果を踏まえて再発防止策を講じる方針です。

原因が判明した場合や最終的な情報漏えい件数が修正された場合は、最新の公式情報を確認する必要があります。

靖国神社の情報漏えいに関する問い合わせ先

靖国神社は今回のオンライン授与品・頒布品サイトの情報漏えいについて、専用の問い合わせ先を案内しています。

自分の情報が対象なのか不安な場合や、不審なメール・電話を受け取った場合は、次の公式窓口へ相談できます。

担当窓口	靖国神社社務所総務課
メール	ec-info@yasukuni.jp
電話番号	03-3261-8326
受付時間	午前8時30分～午後5時
受付日	平日（土日祝日を除く）

靖国神社のオンライン授与品・頒布品サイトの不正アクセスに関する公式問い合わせ窓口。

ただし、問い合わせた時点で、個人ごとの漏えい項目や詳しい調査結果をすべて確認できるとは限りません。

また、靖国神社を名乗る不審なメールに記載された連絡先ではなく、公式ホームページで確認できる電話番号やメールアドレスを利用してください。

なお、11月11日に別途公表されたブラストメールの不正アクセスに関する問い合わせ先は「info-mail@yasukuni.jp」です。今回の約1万4,500件の情報漏えいに関する窓口とは、メールアドレスが異なります。

靖国神社「オンライン授与品・頒布品サイトの情報漏えいに関する公式案内・問い合わせ先」

靖国神社の情報漏えいまとめ｜パスワードの使い回しと偽メールに注意

2026年11月11日、靖国神社はオンライン授与品・頒布品サイトへの不正アクセスによって、利用者の個人情報約1万4,500件が外部に漏えいしたと公表しました。

不正アクセスが判明したのは10月28日で、対象サイトは同日中に公開停止となりました。11月12日時点でもサイトは停止しており、具体的な再開時期は発表されていません。

漏えいが確認された情報には、氏名、メールアドレス、パスワードのハッシュ値と補助情報、アカウントの登録日時や利用状態などが含まれています。

一方、クレジットカード情報や住所、電話番号、生年月日、購入履歴については、現在の調査で漏えいが確認されていません。二次被害も現時点では確認されていないと説明しています。

今回の対象はオンライン授与品・頒布品サイトの登録利用者であり、靖国神社を参拝した人全員の個人情報が流出したという発表ではありません。

特に注意したいのは、ハッシュ化されたパスワードでも、第三者に元の文字列を特定されるおそれがあることです。

同じパスワードをほかの通販サイト、メールサービス、SNSなどでも使用している場合は、速やかに変更するよう靖国神社が呼びかけています。

ただし、今回不正アクセスを受けたサイトは停止しているため、同サイトのパスワードは現在変更できません。今後の取り扱いについては公式発表を確認する必要があります。

対象者には登録メールアドレス宛てに個別通知が行われる予定で、公式発表では送信元を「ec-info@yasukuni.jp」と案内しています。正規の通知メールにはURLリンクや添付ファイルは含まれません。

一方、差出人や件名を偽装した不審メールが届く可能性もあるため、メール内の案内だけで判断せず、靖国神社の公式サイトを確認してください。

また、靖国神社は同じ11月11日にブラストメールへの不正アクセスについても別途公表していますが、こちらはメールマガジン登録者などの氏名・メールアドレスの漏えいが現時点で確認されていない別の事案です。今回の約1万4,500件と混同しないよう注意が必要です。

今後は、最終的な漏えい件数、対象者への個別通知の状況、パスワードの再設定方法、オンラインサイトの再開予定、不正アクセスの原因などについて、公式発表を確認する必要があります。

主な参考資料と確認日

情報確認日：2026年11月12日。靖国神社社務所が2026年11月11日に公表した「オンライン授与品・頒布品サイトへの不正アクセスによる個人情報漏洩のお詫びとお知らせ」と、「メールマガジン等の配信委託先における不正アクセスについて」を中心に、ITmedia NEWS、読売新聞、TBS NEWS DIGなどの報道を確認しました。

約14,500件は靖国神社が漏えいを確認した登録利用者情報の件数ですが、調査中のため今後修正される可能性があります。個々の情報項目の正確な件数や、異なる利用者の人数として何人に相当するのかについては詳しい情報が確認できていません。

漏えいが確認された情報は、氏名、メールアドレス、会員アカウントのパスワードに関するハッシュ値およびその生成に用いる補助情報、会員アカウントの登録日時と利用状態です。元のパスワードを第三者が特定できるおそれについては、靖国神社の公式発表に基づいています。ただし、元のパスワードが実際に特定されたという情報は確認できていません。

クレジットカード番号、有効期限、セキュリティコード、住所、電話番号、生年月日、購入履歴は、11月11日時点の調査で漏えいが確認された情報には含まれていません。現時点では漏えいを示す証拠も確認されていませんが、引き続き調査が行われています。

対象はオンライン授与品・頒布品サイトの登録利用者です。参拝者全員や公式ホームページ閲覧者全員の情報が流出したという発表ではありません。過去の登録者、退会済み利用者、購入時期ごとの詳しい対象範囲は確認できていません。

対象者への個別通知は、漏えいしたメールアドレス宛てに送る方針です。公式発表で示された送信元はec-info@yasukuni.jp、件名は「【靖國神社】個人情報漏洩のお詫びとお知らせ（オンライン授与品・頒布品サイト）」です。正規の通知メールにはURLや添付ファイルは含まれません。11月12日時点で全対象者への通知完了日を明示する公式情報は確認できていません。

オンライン授与品・頒布品サイトは10月28日から公開停止中で、11月12日の確認時点ではメンテナンス中と表示されています。具体的な再開日、代替申し込み方法、注文・発送・返金への影響、パスワード再設定の開始日は未発表です。

今回の事案とは別に、靖国神社は11月11日、メール配信委託先のブラストメールに関する不正アクセスについても公表しています。ブラストメールの事案は10月20日に不正アクセスが検知されたもので、靖国神社のメールマガジン登録者などの氏名・メールアドレスについて、11月11日時点で漏えいは確認されていません。オンライン授与品サイトの約14,500件と合算していません。また、両事案の直接的な関係も公式に確認できていません。

靖国神社はブラストメールの利用終了を決め、2027年1月に開始予定だった社報「靖國」デジタル版を延期すると説明しています。

今回のオンライン授与品サイトへの侵入経路、攻撃者、最初の侵入日時、不正アクセスの技術的な原因については、11月11日の公式発表では明らかになっていません。靖国神社はサイト管理会社とともに調査を継続しています。

不審なメールやパスワードの使い回しに関する対策の説明は、靖国神社の公式注意喚起と一般的な情報セキュリティ対策に基づいています。今回の漏えい情報を利用した不正ログインや詐欺の発生が確認されたという意味ではありません。