> JapanHacked_
[調査中][深刻度:重大][不正侵入]

サントリー:外部クラウドから従業員ら約9万人の氏名・メールアドレスなどが漏えい

サントリーが使う外部のクラウドサービスが不正アクセスを受け、グループと取引先の従業員約9万人の氏名とメールアドレスなどが漏えいした。

公表日

2026-11-02 15:37

関連組織数

6

漏洩件数(恐れを含む)

9万

90,000

停止期間

不明

何が起きたか

  1. 業務で使う外部のクラウドサービスで異常に気づき、アクセスを遮断して調べ始めた。流出したファイルの名前を特定した。 [1]

  2. 流出したファイルの一部に個人情報が含まれることを確かめた。 [1]

  3. 個人情報保護委員会に速報し、公表した。NHKは、使われていたのはマイクロソフトのクラウドサービスだと報じた。 [1] [4]

影響

対象
件数
情報
グループ各社と取引先の従業員
約90,000人
氏名、メールアドレス
「マル・デ・シャイン」の登録者(2023年末時点)
7,323件
メールアドレス
サントリーホールディングスの2026年新卒採用の応募者
7,173人
氏名、メールアドレス、電話番号など
1,097件
氏名、電話番号
モンテ物産株式会社の従業員とパートナー企業の従業員
324人
氏名、メールアドレス、電話番号
井筒まい泉株式会社の宅配の顧客と配送従業員
96人
氏名、お届け先の位置情報
サントリー株式会社の取引先の従業員
25人
氏名、役職
[1]

11月1日までに確認できた分で、決済に関する情報は含まれない。悪用は確認されていない。 [1]

約9万人は最大の対象区分の人数。各区分の重複は公表されていないため、事件全体の人数として合算しない。 [1]

対応

対象の人には順に個別に連絡している。 [1]

経緯

  1. 検知 2026-10-28
  2. 公表 2026-11-02
  3. 5日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所][勤務先・職歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]外部クラウドサービスへの不正アクセスによる個人情報漏えいに関するお詫びサントリー · 2026-11-02
  2. [2][報道]【速報】サントリー、個人情報約10万人分漏えい共同通信 · 2026-11-02 15:37
  3. [3][報道]【速報】サントリー 不正アクセスで従業員など約9万人分の個人情報が漏えい 採用応募者情報や顧客情報も日テレNEWS · 2026-11-02 15:49
  4. [4][報道]サントリーHD 不正アクセスで個人情報約10万人分が漏えいNHK · 2026-11-02 16:23