本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
サントリーホールディングスとサントリービバレッジ＆フードは2026年11月2日、グループが利用する外部クラウドサービスへの不正アクセスにより、個人情報が漏えいしたと発表した。対象にはグループやパートナー企業等の従業員約9万人、新卒採用応募者7,173人などが含まれる。両社は個人情報保護委員会に速報として報告し、対象者への個別連絡を始めた。
応募者の登録情報や顧客の届け先位置情報も対象
11月1日までに第三者への漏えいが確認された個人情報は7区分に上る。第三者が外部クラウドからダウンロードしたファイルの一部に個人情報が含まれていた。グループ従業員とパートナー企業等の従業員約9万人については、氏名とメールアドレスの漏えいを確認した。
採用関係では、2026年新卒採用のビジネス部門オープン選考に早期・通常応募した7,173人が対象となった。漏えいしたのは氏名、メールアドレス、電話番号などのマイページ登録情報等。また、企業活動体験プログラム「マル・デ・シャイン」の2023年末時点の登録者7,323人について、メールアドレスが対象となっている。
対象には顧客や取引先関係者も含まれる。井筒まい泉の宅配注文客と配送従業員96人は氏名と届け先の位置情報、モンテ物産とパートナー企業の従業員324人は氏名・メールアドレス・電話番号、サントリーの取引先従業員25人は氏名・役職が漏えいした。サントリービバレッジソリューションの社用携帯電話2台に登録されていた1,097人の氏名・電話番号も対象となった。
サントリーは、公表対象にクレジットカード等の決済情報は含まれず、11月2日の発表時点で漏えい情報の不正利用は確認していないと説明している。ジハンピの公式FAQも、今回の件に起因する同サービス顧客の個人情報漏えいはないとしている。
10月28日にアクセスを遮断、調査は継続
異常を検知したのは10月28日で、同日に不正アクセスを遮断し、調査を始めた。漏えいしたファイル名を特定し、翌29日にファイルの一部に個人情報が含まれることを確認した。
11月2日には個人情報保護委員会に速報として報告するとともに、対象者への個別連絡を開始した。問い合わせ窓口として24時間受け付けるフォームと、原則平日9時30分～17時の電話窓口を設けている。発表時点で調査は続いており、新たに公表すべき事実が判明した場合は知らせるとしている。
