サントリーグループの外部クラウドサービスへの不正アクセス事案の概要と評価

事案の概要

企業・サービス

サントリーグループの外部クラウドサービスへの不正アクセス

確認状況

10月28日に不正アクセスを遮断し、11月2日から対象者への個別連絡を開始したと報じられています。情報の不正利用はその時点で確認されていません。

発生日

未確認

公表日

2026/11/02（報道日）
販売主張の報道日。企業による漏洩の公表日ではありません。

経緯

日本経済新聞と朝日新聞の報道によると、サントリーグループが業務で利用する外部クラウドサービスに第三者が不正アクセスし、ダウンロードされたファイルの一部に個人情報が含まれていました。日本経済新聞は、対象を社員が使うマイクロソフト365と報じています。

産経ニュースと日本経済新聞の報道によると、10月28日に異常を検知して同日中に不正アクセスを遮断し、漏洩したファイル名を特定しました。10月29日にファイルの一部に個人情報が含まれることを確認しました。

日本経済新聞の報道によると、安全性の観点から一部システムを一時停止しましたが、事業活動への影響はないとされています。朝日新聞は、第三者による業務システムへの侵害はないと報じています。

流出した情報と流出していない情報

産経ニュースなどの報道によると、漏洩した個人情報は全体で約10万人分です。MBSの報道によると、11月1日までに、グループやパートナー企業の従業員の氏名やメールアドレス約9万人分、2026年新卒採用ビジネス部門オープン選考の応募者のマイページ登録情報7173人分、企業活動体験プログラム「マル・デ・シャイン」に2023年末時点で登録されていたメールアドレス7323人分などの漏洩が確認されました。応募者情報には氏名、メールアドレス、電話番号などが含まれます。各区分の重複は分かっていません。

日本経済新聞と朝日新聞の報道によると、クレジットカードなどの決済情報は含まれていません。情報の公開や不正利用、金銭要求、情報公開を示唆する脅迫、攻撃者からの接触は、その時点で確認されていません。

対象情報

• 氏名流出確認グループやパートナー企業の従業員

  グループやパートナー企業の従業員の氏名が含まれます。

• メールアドレス流出確認グループやパートナー企業の従業員

  グループやパートナー企業の従業員のメールアドレスが含まれます。

• 氏名流出確認2026年新卒採用ビジネス部門オープン選考の応募者

  2026年新卒採用の対象選考に応募した人のマイページ登録情報に含まれます。

• メールアドレス流出確認2026年新卒採用ビジネス部門オープン選考の応募者

  2026年新卒採用の対象選考に応募した人のマイページ登録情報に含まれます。

• 電話番号流出確認2026年新卒採用ビジネス部門オープン選考の応募者

  2026年新卒採用の対象選考に応募した人のマイページ登録情報に含まれます。

• メールアドレス流出確認企業活動体験プログラムの2023年末時点の登録者

  企業活動体験プログラムに2023年末時点で登録されていたメールアドレスです。

Bとした理由

従業員や採用応募者の氏名・連絡先などの漏洩が報じられています。全体は約10万人分ですが、区分間の重複や、氏名と連絡先などの対象が10万人以上かは確認できません。

評価基準 v4.1 ・ 評価日 2026-11-02

Bの評価基準

氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。

評価基準を見る →

出典

1. サントリーHDに不正アクセス　約10万人分の名前やメルアドなど個人情報が漏洩 - 産経ニュース⁠↗sankei.com
2. サントリーHD、10万人分の個人情報漏洩　不正アクセスで - 日本経済新聞⁠↗nikkei.com
3. サントリーグループ、10万人分の情報漏洩　不正アクセスで [情報漏洩・個人情報流出の最新ニュース]：朝日新聞⁠↗asahi.com
4. 【速報】サントリー　不正アクセスで従業員約9万人分の個人情報が漏えい　採用応募者情報や顧客情報も（読売テレビ） - Yahoo!ニュース⁠↗news.yahoo.co.jp
5. 【速報】サントリーのクラウドに不正アクセス　採用選考の応募者などの情報漏えいか⁠↗報道newsdig.tbs.co.jp