サントリーグループが利用する外部クラウドサービスに不正アクセスがあり、個人情報を含むファイルが第三者にダウンロードされたことが分かりました。サントリーホールディングスとサントリービバレッジ＆フードが、2026年11月2日に公表しています。
対象は従業員や取引先だけではありません。2026年新卒採用の一部応募者、「マル・デ・シャイン」の登録者、井筒まい泉の宅配利用者なども含まれます。クレジットカードなどの決済情報は含まれていません。
自分が対象になりそうな区分を下の表で確認し、個別の案内を待ちながら、採用担当者や取引先を装った不審な連絡に注意してください。飲料を買った人や、サントリーの全サービス利用者が対象という発表ではありません。
情報確認日：2026年11月2日。対象情報は公式発表の「11月1日までに漏えいを確認した内容」に基づきます。
誰が対象？7つの区分を確認
| 対象の区分 | 人数 | 漏えいを確認した情報 |
|---|---|---|
| グループ従業員・パートナー企業等の従業員 | 約90,000名 | 氏名・メールアドレス |
| 2023年末時点の「マル・デ・シャイン」登録者 | 7,323名 | メールアドレス |
| 2026年新卒採用・ビジネス部門オープン選考（早期・通常）の応募者 | 7,173名 | 応募者マイページ登録情報等（氏名・メールアドレス・電話番号等） |
| サントリービバレッジソリューションの社用携帯2台に登録されていたグループ・取引先従業員等 | 1,097名 | 氏名・電話番号 |
| モンテ物産の従業員・パートナー企業の従業員 | 324名 | 氏名・メールアドレス・電話番号 |
| 井筒まい泉の宅配注文者・配送した従業員 | 96名 | 氏名・お届け先の位置情報 |
| サントリーの取引先従業員 | 25名 | 氏名・役職 |
公表された人数は区分ごとの数字です。同じ人が複数の区分に含まれているかは明らかでないため、合計人数は算出していません。「約9万人」は最初の従業員等の区分であり、事故全体の総人数と読み替えないようにしてください。
出典：サントリーの公式発表（2026年11月2日公表）
採用応募者とサービス利用者が確認すること
採用応募者については、2026年新卒採用のうち、ビジネス部門のオープン選考（早期・通常）が対象区分として挙げられています。サントリーへ一度でも応募した人すべて、あるいは別の年度・職種の応募者すべてが対象という説明ではありません。
「マル・デ・シャイン」は2023年末時点の登録者が対象です。現在利用しているかどうかだけで判断せず、その時点の登録状況と、登録に使ったメールアドレスを確認しておくと案内を見落としにくくなります。
井筒まい泉については、宅配注文者だけでなく配送した従業員の情報も含まれます。96名は、宅配注文者と配送従業員の区分の人数です。注文期間や対象の注文を特定する詳しい条件は、今回の発表では示されていません。
個別連絡は11月2日に開始したと発表しています。全対象者への連絡完了日や、すべての区分で共通する通知方法は示されていません。まだ連絡がない場合も、対象外とは言えません。
取引先・従業員は業務メールにも注意
従業員・パートナー企業の区分では、氏名や業務用メールアドレスなどが含まれます。氏名や所属を知っている相手から連絡が来ても、それだけでは本人と確認できません。
一般的な対策として、振込先変更、請求書の再発行、急なファイル共有などの連絡は、普段から使っている電話番号や社内の連絡経路で照合してください。メール本文に書かれた新しい番号へかけ直すと、相手の確認にならない場合があります。
採用に関する連絡も同様です。「選考手続きのやり直し」などを理由にパスワードや認証コードの提出を求められたら、その場では応じず、普段使っている応募者向けページや公式窓口から確認しましょう。これらは予防のための例であり、今回そのような不正利用が確認されたという発表ではありません。
何が起きた？外部クラウドからのダウンロードを確認
| 日付 | 経緯 |
|---|---|
| 10月28日 | 外部クラウドサービスの異常を検知。不正アクセスを遮断し、調査を開始。漏えいファイル名を特定 |
| 10月29日 | 一部のファイルに個人情報が含まれることを確認 |
| 11月2日 | 個人情報保護委員会へ速報として報告し、対象者への個別連絡を開始 |
個人情報を含むファイルの流出は確認済みです。第三者によるファイルのダウンロードを確認したと説明しています。
一方で、外部クラウドサービスの名称、侵入に使われた手口、認証情報の扱いなどは公表されていません。サービス名や原因を他社の事故から推測することはできません。現在、不正アクセスは遮断し、被害拡大を防ぐための対策を講じているとしています。
カード停止やパスワード変更は必要？
漏えいした個人情報に、クレジットカードなどの決済情報は含まれていません。今回の発表で、利用者全員にカード停止を求める案内はありません。不審な請求がある場合は、今回の事故に原因を限定せず、カード会社に確認してください。
パスワードは公表された情報の項目には挙げられていません。パスワードが含まれないと明言した記載はありません。自分宛ての案内で追加対応が示された場合は、公式経路から内容を確認してください。
一般的なフィッシング対策として、不審な連絡のリンクや電話番号は使わず、公式サイト・公式アプリから確認してください。偽サイトにパスワードを入力した場合は、公式サイトから変更し、同じものを使っている他のサービスも変更します。カード情報を入力した場合は、カード会社の公式窓口へ相談してください。
参考：IPA「インターネットサービスへの不正ログインによる被害が増加中」
よくある疑問
飲料を買っただけでも対象ですか？
公表されたのは表の7区分です。飲料の購入者全般を対象とする説明はありません。ただし、該当する採用選考やプログラム、宅配などの利用歴がある場合は、個別案内を確認してください。
不正利用は起きていますか？
11月2日の発表では、漏えいした個人情報が不正に利用された事実は確認していないとしています。漏えいを確認したことと、その後の不正利用の有無は分けて考える必要があります。
補償や通知期限は決まっていますか？
具体的な補償内容と連絡完了日は、今回の発表では示されていません。サントリーは調査を継続し、新たに公表すべき事実が分かれば知らせるとしています。
公式のお知らせ・問い合わせ先
専用フリーダイヤルは0120-050-310。受付は9:30～17:00で、土・日・祝日と年末年始休業期間を除きます。ただし、11月3日（火・祝）は受け付けると案内されています。公式発表には24時間受付の問い合わせフォームも掲載されています。
出典：外部クラウドサービスへの不正アクセスによる個人情報漏えいに関するお詫び（2026年11月2日公表）
