トップ ＞ テクノロジー

サントリーHD漏えい10万人分の内訳、従業員約9万人と応募者ら

内容

サントリーホールディングスの発表によると、同社が業務に使っているマイクロソフト製のクラウドサービスに外部から不正なアクセスがありました。その結果、約10万人分の個人情報が流出しました。会社の対応や悪用への備えは別の記事で扱い、この記事では流出した情報の中身を中心に整理します。

誰の情報が流出したのか

報道によると、流出した約10万人分のうち大半を占めるのは従業員の情報で、約9万人分にのぼります。このほか、採用選考に応募した人7173人分の情報と、顧客の情報も対象に含まれています。顧客情報が何人分なのかは、現時点で明らかになっていません。

どんな情報が含まれていたのか

報道では、流出した項目としてメールアドレスなどが伝えられています。一方で、氏名や住所、クレジットカード番号が含まれているかどうかは、現時点で明らかになっていません。

いつ、どのように起きたのか

原因は外部のクラウドサービスへの不正アクセスとされています。ただし、アクセスを受けた時期や具体的な手口、気づくまでにどれほどの期間がかかったのかは、現時点で明らかになっていません。流出した情報が実際に悪用されたかどうかも、明らかになっていません。

同じ日に発表されたアットコスメの件

同じ11月2日には、化粧品サイト「@cosme」でも不正アクセスによる情報流出が発表されました。こちらはサントリーの件とは別の事案で、「@cosme共通ID」の会員約300万人分が対象です。流出したのは氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、自動で割り振られるユーザーID、性別、生年月日、ニックネーム、肌質、髪質です。ログイン用のパスワードとクレジットカード情報は、現時点で含まれていないことが確認されています。

流出が確認されたのは10月28日ですが、アクセスを受けた日時や手口は公表されていません。不正アクセスがあった時点で会員だった人は、すでに退会していても対象になります。対象者には11月6日までに順次個別の連絡が届く予定で、案内メールは「cosme.net」ドメインから送られます。

注目ポイント

サントリーの件は、流出した情報の多くが顧客ではなく従業員のものだという点が特徴です。採用選考に応募しただけの人の情報も含まれているため、就職活動で応募した経験がある人にとっても身近な話題になっています。顧客情報の規模や、氏名・住所などがどこまで含まれていたのかが、今後の焦点です。

ネットでの反応

ネット上では、同じ日に発表されたアットコスメの件に目を向ける声が見られます。特に、肌質や髪質といった美容に関わる情報まで流出の対象に含まれていた点に関心が集まっています。

参考記事

• アットコスメ、会員約300万人分の情報漏えい 不正アクセスでITmedia　2026年11月2日 14:40

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。