要点
発表された事実
- ヤクルト本社は2026年10月26日にホームページへの不正アクセスを確認し、ホームページの機能を停止した（日本経済新聞）。
- 11月4日の第3報で、漏えいした個人情報は計39,505件と公表した（ヤクルト本社 第3報、日本経済新聞）。
- 化粧品キャンペーン応募者354件の氏名・住所・電話番号などが含まれていたことが新たに判明した（日本経済新聞）。
- 被害を受けたサイトにはクレジットカード情報と銀行口座情報は保管されていない（ASCII.jp）。
わかっていないこと
- 侵入経路と原因。
- ホームページの機能を再開する時期。
関係しそうな既知の手口
- （考察）問い合わせフォームの送信内容が10年以上分サーバーに残っていたことが、被害件数を大きくした。
概要
- 第2報（10月30日）の時点で約4万件の漏えいが確認されていた（ASCII.jp）。
- 11月4日の第3報で件数を39,505件と公表し、対象者には順次メールで連絡する（日本経済新聞）。
- 11月5日9時から専用の問い合わせ窓口（0120-400-507）を開設する（ヤクルト本社 第3報）。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-10-26 | 不正アクセスを確認、ホームページの機能を停止 | 日本経済新聞 |
| 2026-10-30 | 第2報、約4万件の漏えいを確認 | ASCII.jp |
| 2026-11-04 | 第3報、漏えい件数を39,505件と公表 | ヤクルト本社 第3報 |
| 2026-11-05 | 専用問い合わせ窓口を開設 | 同 |
発表内容の整理
事実（ヤクルト本社の第3報と報道による）
| 対象 | 件数 | 主な項目 |
|---|---|---|
| メール問い合わせフォームの利用者 | 31,781件 | 氏名、性別、年齢層、住所、電話番号、メールアドレス、問い合わせ内容 |
| 給食サイト「たのしい給食」会員 | 5,698件 | 氏名、勤務先、勤務先住所・電話番号、メールアドレス、暗号化された登録パスワードなど |
| 報道関係者向け問い合わせフォームの利用者 | 1,613件 | 氏名、媒体名、会社名、会社住所、電話番号、メールアドレス、問い合わせ内容など |
| 化粧品キャンペーンのWeb応募者（新たに判明） | 354件 | 氏名、住所、電話番号など |
| 問い合わせに対応した社員 | 59件 | 氏名 |
出典：ヤクルト本社 第3報、日本経済新聞、ASCII.jp（項目は第2報時点の整理）
考察
- 第3報で新しい区分（化粧品キャンペーン応募者）が見つかったことから、調査の進行に合わせて対象がさらに増える可能性は残る。
- パスワードは「暗号化」と説明されているが、方式は書かれていない。
関係しそうな既知の手口
事実
- 侵入の手口は公表されていない。
考察
- 企業サイトの問い合わせフォームは、受け付けたデータを長期間サーバーに残しがちで、Webサーバー1台への侵入でも大量の個人情報につながる。
利用者・運用者がいまできること
- 「たのしい給食」会員は、同じパスワードを使っている他サービスのパスワードを変更する。
- ヤクルト本社をかたる不審なメール・電話に注意し、心当たりがあれば専用窓口で確認する。
- 運用者は、問い合わせフォームの受付データを公開Webサーバーに残し続けていないか見直す。