Tier表靖国神社オンライン授与品・頒布品サイトへの不正アクセス事案の概要と評価
オンライン授与品・頒布品サイトへの不正アクセスにより、氏名やメールアドレス、パスワードのハッシュ値など約1万4500件の情報が外部に漏えいしました。
- 発生日
- 未確認
- 公表日
- （報道日）
- 漏えい対象
- 約1万4500件（調査中）
- 流出確認
事案の概要
- 企業・サービス
- 靖国神社オンライン授与品・頒布品サイトへの不正アクセス
- 確認状況
- サイトの公開を停止し、原因と影響範囲を調査しています。11月11日時点で二次被害は確認されていません。
- 発生日
- 未確認
- 公表日
- （報道日）
報道の掲載日です。
経緯
Livedoorニュースが掲載した靖国神社の発表によると、2026年10月28日、同神社が運営するオンライン授与品・頒布品サイトへの外部からの不正アクセスが判明しました。神社は同日中にサイトの公開を停止し、サイト管理会社と原因や影響範囲を調査しています。
漏えい対象は約1万4500件で、調査中のため変わる可能性があります。11月11日時点で本件による二次被害は確認されていません。サイトは当面公開を停止し、今後の取扱いが決まり次第知らせるとしています。
流出した情報と流出していない情報
同発表によると、サイト登録者の氏名、メールアドレス、パスワードのハッシュ値とその生成に用いる補助情報、会員アカウントの登録日時・利用状態が外部に漏えいしました。パスワード情報はそのままでは読み取れませんが、第三者に元のパスワードを特定されるおそれがあります。
11月11日時点で漏えいが確認された情報に、クレジットカード番号、有効期限、セキュリティコード、住所、電話番号、生年月日、購入履歴は含まれていません。同時点の調査範囲では、カード番号等の流出を示す証拠や、これらの住所等の情報の漏えいも確認されていません。カード決済は決済代行会社を通じて行う仕組みです。
対象情報
- 氏名流出確認
サイト登録者の氏名が外部に漏えいしました。
- メールアドレス流出確認
サイト登録者のメールアドレスが外部に漏えいしました。
- パスワード流出確認
パスワードのハッシュ値と生成に用いる補助情報が漏えいしました。元のパスワードを特定されるおそれがあります。
被害に遭われた方、心当たりのある方向けの対処法
対象者への連絡
靖国神社は、対象となる利用者に、漏えいした情報に含まれるメールアドレス宛てに個別に連絡するとしています。
利用者へのお願い
同サイトと同じパスワードを他のサービスでも使っている場合は、他のサービスのパスワードを速やかに変更するよう呼び掛けています。停止中の同サイトでは現在パスワードを変更できず、その取扱いは改めて案内するとしています。
神社を装った不審なメール、SMS、電話にも注意を促しています。名前が記されていても神社からの連絡とは限らず、神社がメール、電話、SMSでパスワードやクレジットカード番号、銀行口座番号を尋ねることはないとしています。
Bとした理由
氏名とメールアドレスを含む会員情報の外部漏えいが確認されています。パスワードのハッシュ値も漏えいしましたが、元のパスワードの特定や不正ログインは資料から確認できません。
評価基準 v4.1 ・ 評価日 2026-11-12
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。