企業の発表を読む
サントリーの情報漏えいで自分は対象か、外部クラウドから約10.6万人分
この記事の答え
- 何が起きた
- サントリーが使う外部クラウドサービスに不正アクセスがあり、約10.6万人分の個人情報が漏えいしました（合計は当社の計算）。
- 自分は対象か
- 従業員や取引先のほか、マル・デ・シャイン登録者・新卒採用の応募者・井筒まい泉の宅配の注文者が対象です。
- いまやること
- サントリーを名乗る、身に覚えのないメールのURLを開かないことです。対象の人には個別に連絡が来ます。
- 次に見るところ
- 調査の続報と、新しく分かった漏えいの有無です。
サントリーの11月2日のお詫びによります。合計は、7つの区分の人数を当社で足したものです。
外部クラウドへの不正アクセスで、約10.6万人分が漏えいしました
10月28日に検知し、遮断しました。
サントリーは11月2日、グループで使っている外部のクラウドサービスに、第三者の不正アクセスがあったと発表しました。ファイルがダウンロードされ、その一部に個人情報が含まれていたとしています。
発表した日お詫び
11月2日
異常を検知同じ日に遮断
10月28日
漏えいした人数7つの区分の合計（当社の計算）
約10.6万人
不正な利用11月2日の時点
確認していない
不正なアクセスはすでに遮断しているとしています。11月2日に個人情報保護委員会へ報告し、対象の人への個別の連絡を始めました。クレジットカードなどの決済情報は含まれていません。
漏えいしたのは、7つの区分の個人情報です
いちばん多いのは従業員の情報です。
漏えいが確かめられた個人情報は、次の7つです。いちばん多いのは、グループや取引先の従業員の情報です。
① グループ・パートナー企業などの従業員氏名・メールアドレス
約90,000名
② マル・デ・シャインの登録者（2023年末時点）メールアドレス
7,323名
③ 2026年新卒採用 ビジネス部門 オープン選考の応募者氏名・メールアドレス・電話番号など
7,173名
④ 社用携帯電話2台に登録された人氏名・電話番号
1,097名
⑤ モンテ物産と、パートナー企業の従業員氏名・メールアドレス・電話番号
324名
⑥ 井筒まい泉の宅配を注文した人と配送した従業員氏名・お届け先の位置情報
96名
⑦ サントリーの取引先の従業員氏名・役職
25名
合計について
約10.6万人は、7つの区分を当社で足した数です（約90,000名を含むため「約」としています）。同じ人が複数の区分に入っている場合があるかは、お詫びには書かれていません。
お客さまでは、マル・デ・シャインと宅配の注文者が対象です
新卒採用の応募者も含まれます。
一般のお客さまに関係するのは、主に②と⑥です。新卒採用に応募した人は③です。
マル・デ・シャインに登録していた人
サントリーの企業活動を体験するプログラムです。2023年末の時点で登録していた人のメールアドレスです。
新卒採用に応募した人
2026年新卒のビジネス部門オープン選考（早期・通常）の応募者で、マイページの登録情報などです。
井筒まい泉の宅配を注文した人
氏名と、お届け先の位置情報です。
サントリーの商品を買っただけの人
お詫びに挙がった7つの区分には、通販の購入者などは含まれていません（当社の読み方）。
対象の人には、サントリーから個別に連絡するとしています。
サントリーを名乗る不審なメールに気をつけましょう
決済情報は含まれていません。
メールアドレスや電話番号が含まれるため、サントリーを名乗る連絡には気をつけましょう（当社の見方）。気をつけたいことは次の3つです。
身に覚えのないメールのURLは開かない
サントリーや採用担当を名乗っていても、まず公式サイトで確かめます。
「選考」「内定」「当選」をうたう連絡に気をつける
応募者や登録者の情報が含まれるため、それらしい話題で近づいてくるおそれがあります。
カード情報やパスワードを入れない
漏えいした情報に、決済情報は含まれていないとしています。
問い合わせ先
サントリーのお問い合わせフォーム（24時間）と、フリーダイヤル 0120-050-310（9時30分から17時、土日祝・年末年始を除く）。詳しくはサントリーの11月2日のお詫びに載っています。
よくある質問
サントリーで何が漏えいしましたか。
従業員や取引先の氏名・メールアドレス、マル・デ・シャイン登録者のメールアドレス、新卒採用の応募者の登録情報などです。7つの区分を合わせて約10.6万人です（当社の計算）。
クレジットカードは大丈夫ですか。
漏えいした個人情報に、クレジットカードなどの決済情報は含まれていないとしています。
新卒採用に応募した人は対象ですか。
2026年新卒のビジネス部門オープン選考（早期・通常）の応募者7,173名が対象です。マイページの登録情報などが含まれます。
サントリーの商品を買っただけでも対象ですか。
お詫びに挙がった7つの区分には、商品を買っただけの人は入っていません。宅配の注文者で対象なのは、井筒まい泉の宅配です。
いつ分かったのですか。
10月28日に外部クラウドサービスの異常を検知して遮断し、10月29日に個人情報が含まれることを確かめました。
被害は出ていますか。
11月2日の時点で、個人情報が不正に使われた事実は確認していないとしています。
問い合わせ先はどこですか。
お問い合わせフォーム（24時間）と、フリーダイヤル 0120-050-310（9時30分から17時、土日祝・年末年始を除く）です。
言葉の意味3語
- クラウドサービス
- インターネットの向こうにある会社のコンピューターに、ファイルなどを置いて使うサービスです。
- マル・デ・シャイン
- サントリーの企業活動を体験できるプログラムです。
- 個人情報保護委員会
- 個人情報の扱いを見守る国の機関です。漏えいがあると、会社はここに報告します。
出典・エビデンス一覧1件（公式1）
- ※サントリーの11月2日のお詫びをもとにしています
- ※約10.6万人は、7つの区分の人数を当社で足した数です
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ドコモの個人情報流出で自分は対象か、My docomo最大約30万件と口座番号
- 信金のATMが止まった理由は、しんきん共同センターの障害と128信金
- アララメッセージで漏えいした会社はどこか、ビックカメラ約1,490万件やモス
- セブンの7NOWで16万9,151件漏えい、SMSが来たら対象かとカナ氏名
- アソビュー1,582万件流出、自分が対象かとアララ経由で漏れた情報
- SMBCコンシューマーファイナンス漏えいで自分は対象か、地銀ローン保証32万人
ほかのテーマ：テーマから探す