ヤクルト公式サイトの情報漏えい、3万9,505件　対象4区分と窓口

ヤクルトは2026年11月4日に、公式ホームページへの不正アクセスに関する第3報を出しました。これは、2026年10月26日に確認された件の続報です。メールをお問い合わせフォームから送った人や、給食サイトの会員、化粧品キャンペーンの応募者が対象になりえます。ヤクルト製品を買っただけで、これらを使っていない人は、この発表の対象に含まれていません。

対象は4区分と社員、件数の内訳

ヤクルトの発表によると、第2報で約4万件としていた漏えいは、精査の結果39,505件でした。あわせて、化粧品キャンペーンへのWEB応募者の情報が含まれていたことも新たに分かりました。

最も多いのは、メールお問い合わせフォームを使った人です。

表は記事の最初（要点の下）にあります

区分4のキャンペーンは、「お肌で体感!乳酸菌スキンケアキャンペーン(Wチャンスプレゼント)」です。件数は区分ごとの数で、人数ではありません。

区分ごとに漏れた情報

漏れた情報の種類は区分で異なります。

• 区分1：氏名、性別、年齢層、住所、電話番号、メールアドレス、お問い合わせ内容
• 区分2：氏名、業態、勤務先、所属部署または受託会社、勤務先住所、勤務先電話番号、メールアドレス、登録パスワード（暗号化されたもの）。任意で答える「知ったきっかけ」「興味がある商品」「登録理由」も含まれます。
• 区分3：氏名、職業、メディア種類、媒体名、会社名・組織名、会社住所、電話番号、メールアドレス、お問い合わせ内容。部署名と役職名は任意項目です。
• 区分4：氏名、郵便番号、住所、年齢、電話番号、購入商品、購入理由。メールアドレスは任意項目です。

連絡の届き方と専用窓口

対象の人には、順次メールで連絡が届きます。登録メールアドレスの変更などで届かない人には、今回のお知らせが個別連絡の代わりになります。

専用窓口は11月5日9時の開設です。

• 電話番号：0120-400-507
• 受付時間：9時〜17時（土日・祝日を除く）

報道関係者の問い合わせ先は、広報部広報課（03-6625-8971、privacy-press@yakult.co.jp）です。

不審な連絡に注意、給食サイト会員はパスワードも

ヤクルトは、パスワードや口座番号、クレジットカード番号を客に尋ねることはないとしています。本件を装った偽のメールやSMSが送られる可能性もあります。身に覚えのない連絡のリンクや添付ファイルは開かないよう求めています。不安なときは、メールのリンクではなく、自分で公式サイトを開いて確認する方法です。

懸賞の当選、配送の連絡、返金の案内を名乗る不審な連絡にも注意が必要です。

「たのしい給食」の会員のパスワードは、暗号化して保管されていました。それでも念のため、同じパスワードを他のサービスで使っている場合は、そちらを変更するよう案内しています。

自分のメールアドレスが過去に流出していないかは、東京都の中小企業向けサイバーセキュリティのページが紹介する『Have I Been Pwned?』でも調べられます。利用は自己責任とされています（東京都のサイト、10/8掲載）。

これまでの対応

ヤクルトは10月26日に、被害拡大を防ぐため公式ホームページの機能を止めました。調査と安全確認のため、停止は続いています。外部の専門事業者と技術調査を進め、脆弱性（システムの弱点）の対策や多重防御などを順次実施しています。個人情報保護委員会への報告と、警察への相談も済んでいます。

総務省は10月13日に、一般公開のAndroidアプリを解析し、接続先サーバーの弱点を狙う攻撃（A2B攻撃）がNICTから注意喚起されたと案内しています（総務省のページ、11/14確認）。ヤクルトの発表に、この攻撃との関係は書かれていません。

サイソクの見方：問い合わせの履歴が長い人ほど、まず届くメールを確認

区分1の期間は2015年4月から2026年10月までと長く、約11年半分の問い合わせが対象です。この期間にフォームから問い合わせた覚えがあるなら、届くメールの内容を確認するとよいでしょう。

氏名、住所、電話番号などが漏れた区分では、これらを使った偽のメールやSMSが届く恐れがあります。「たのしい給食」の会員なら、同じパスワードを使い回していないかを確かめるのが先です。不審な連絡が来たときは、リンクを開かず、専用窓口の0120-400-507か公式サイトで確かめる流れが目安です。