本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
靖国神社は2026年11月11日、運営する「オンライン授与品・頒布品サイト」への不正アクセスにより、登録利用者の個人情報約1万4500件が漏えいしたと発表した。氏名やメールアドレス、パスワードのハッシュ値などが含まれ、件数は今後の調査で変わる可能性がある。
パスワード特定のおそれ、原因と影響を調査
漏えいした情報は、氏名、メールアドレス、パスワードのハッシュ値とその生成に用いる補助情報、登録日時や利用状態に関する管理情報。ハッシュ値は元のパスワードをそのまま読み取れる形式ではないが、神社は第三者にパスワードを特定されるおそれがあると説明している。
一方、11月11日の発表時点では、カード情報、住所、電話番号、生年月日、購入履歴の漏えいや、本件による二次被害は確認されていない。カード決済は決済代行会社を通じて行う仕組みで、カード情報の流出を示す証拠も調査範囲では確認していないという。
不正アクセスが判明したのは10月28日で、神社は同日中に対象サイトの公開を停止した。11月11日の告知時点で、サイト管理会社と原因や影響範囲の調査を続けている。ITmedia NEWSによると、サイトの再開時期は未定だ。
使い回したパスワードの変更を要請
神社は、対象サイトと同じパスワードを他の通販サイトやメール、SNSで使用している場合、それぞれのサービスで速やかに変更するよう求めている。対象サイト自体は公開停止中のため、現在はパスワードを変更できない。
対象者には、漏えいした情報に含まれるメールアドレス宛てに個別に連絡する予定だ。
また、漏えいした氏名やメールアドレスを悪用し、神社を装った不審なメールやSMS、電話が届くおそれがあるとして注意を呼びかけている。神社がこうした連絡でパスワード、カード番号、銀行口座番号などを尋ねることはないという。
今後は調査結果を踏まえて再発防止策を講じる方針で、新たに知らせるべき事実が判明した場合は公式告知ページで案内するとしている。
