ミツカン365に登録している人は、2026年11月6日16時以降に順次送られている公式の案内メールを確認してください。 ミツカンは、コミュニティサイト「ミツカン365」で487人分の会員情報が改ざんされ、うち29人の顧客IDと登録メールアドレスが漏えいしたと発表しました。487人すべてのメールアドレスが漏れたわけではありません。
本記事では、対象者の見分け方、メールが届かない場合の相談先、関連サービスの停止状況、なぜ会員のページを見るだけで情報が取得されたのかを整理します。確認基準：2026年11月7日、ミツカンの11月6日公表資料。
対象かどうか確認する ／ 漏えい・改ざんの内容 ／ サイトの停止状況 ／ 攻撃の仕組み ／ よくある質問
まず結論：ミツカン365の情報漏えい・改ざんで確認されていること
| 確認項目 | ミツカンの公表内容 |
|---|---|
| 対象サービス | コミュニティサイト「ミツカン365」 |
| 改ざんの確認 | 487人のニックネームとユーザーアイコン（うち29人は漏えいも確認） |
| 個人情報の漏えい | 29人の顧客IDと登録メールアドレス |
| 29人のうち26人 | ポイントによる特典交換回数、キャンペーン・モニター企画の応募回数も漏えい |
| 漏えいが確認されていない情報 | ログイン用パスワード、氏名、住所、電話番号、クレジットカード情報 |
| 対象者への案内 | 11月6日16時から487人へ順次メールを送信 |
| サービスの停止 | ミツカン365は11月2日から停止。関連する公式通販・Fibee腸内会は11月4日から安全確認のため一時停止 |
「漏えい29人」と「改ざん487人」は別々に足し算する人数ではありません。29人は487人の中に含まれ、改ざんのみは458人です。また「漏えいが確認されていない」は、今後も絶対に漏れていないという保証ではなく、11月6日の調査結果を表します。
自分は対象？ミツカン365からの通知を確認する方法
ミツカンは11月6日16時から、今回の対象となる487人に被害内容に応じた案内メールを順次送信すると発表しています。個人情報の漏えいを確認した29人と、情報の改ざんだけを確認した458人には、内容に応じた案内が届く予定です。
- 「ミツカン365」に登録していたかを確認します。ミツカンの商品を購入したことがあるだけでは、今回の487人に含まれるとは判断できません。
- 登録メールアドレスの受信トレイで「ミツカン365」「Mizkan ID」などを検索します。迷惑メールフォルダーも確認してください。
- 案内が届いたら、メールに書かれた被害区分を確認します。疑わしいメールのURLは開かず、ミツカン公式サイトの「お知らせ」と照合します。
- 通知が確認できず不安が残る場合や、アカウント情報の改ざんに心当たりがある場合は、下記の公式窓口に問い合わせます。
ミツカン365の公式問い合わせ先：mizkan365_support@mizkan.co.jp（Mizkan ID／ミツカン365事務局）。受付時間は平日10:00～17:00、土日・祝日・夏季休暇・年末年始を除きます。
現時点で「登録メールアドレスを入力すると漏えい対象をその場で判定できる」公式ツールは確認できません。案内メールが見つからないことだけで、対象外と断定しないでください。
届いたメールが本物か分からない場合
- ミツカンを名乗っていても、パスワードや認証コードを入力させるリンクには進まない。ミツカンは、メールや電話でパスワード・認証コードを尋ねないと明記しています。
- 送信者名だけでは本物かどうか判断できません。差出人の表示名は偽装できるため、普段のブックマークから公式サイトを開いて内容を確認します。
- 通知を受け取っても、クレジットカード番号の再入力や急な支払いを求められた場合は対応せず、公式窓口に確認します。
ミツカンは11月6日時点で、漏えい情報の不正利用や二次被害は確認していないとしています。ここで示したフィッシング対策は予防策であり、今回の事故に便乗した詐欺が実際に発生したと断定するものではありません。
何が漏れた？パスワードやクレジットカードも対象？
| 区分 | 確認された範囲 | 人数 |
|---|---|---|
| 会員情報の改ざん | ニックネームが「名なしさん」に変更、ユーザーアイコンが書き換え | 487人 |
| 個人情報の漏えい | 会員を識別する顧客IDと登録メールアドレス | 上記487人のうち29人 |
| 追加の利用情報の漏えい | 特典交換の回数とキャンペーン・モニター企画への応募回数 | 29人のうち26人 |
今回の顧客IDはシステムが会員を識別するための番号です。ミツカンの公表では、ログイン用パスワード、氏名、住所、電話番号、クレジットカード情報が漏えいした事実は確認されていません。メールアドレスやパスワード自体が不正変更された事実も確認されていません。
ただし、メールアドレスを知られた可能性のある29人は、不審な連絡に注意してください。今回の発表だけを理由として全利用者にカード再発行を勧める根拠はありません。
パスワードは変更した方がいい？
ミツカンの11月6日発表では、パスワードの漏えいを確認しておらず、全会員に一律のパスワード変更を指示していません。今回の漏えいを理由に必ず変更しなければならないとは言えません。ただし、他サービスとの使い回しがある、覚えのないログイン通知がある、疑わしいページにパスワードを入力したという場合は、サービス再開後の公式手順やサポートの案内に沿って変更を検討してください。
ミツカン365が開けないのはなぜ？公式通販・Fibee腸内会も停止
ミツカンの11月6日の公式資料によるサービス状況です。現在の復旧時刻を確約する発表ではありません。
| サービス | 停止開始と案内 | 今回の情報漏えいとの関係 |
|---|---|---|
| ミツカン365 | 11月2日に停止。改ざんされた情報の復旧・安全性の検証後に再開判断 | 今回の不正アクセスが発生したサイト |
| ミツカン公式通販 | 11月4日から安全確認のため一時停止 | 同じ仕組みによる直接の影響は11月6日時点で未確認 |
| Fibee腸内会 | 11月4日から安全確認のため一時停止 | 同じ仕組みによる直接の影響は11月6日時点で未確認 |
公式通販とFibee腸内会が停止しているのは、ミツカン365での事故を受けた安全確認のためです。「通販も停止した＝通販のカード情報も漏れた」とは言えません。 再開時期は、同社の最新のお知らせで確認してください。
サイトを利用できず注文や会員手続きに困っている場合は、ミツカン公式通販のサポート窓口を確認してください。ミツカン365の情報漏えいに関する問い合わせとは窓口が分かれています。
不正アクセスはいつ？10月30日発生から11月6日公表まで
| 日付 | 確認された出来事 |
|---|---|
| 10月30日 | ミツカン365に第三者が不正アクセス。会員情報の改ざんと一部情報の漏えいが発生 |
| 11月2日 | 「ニックネームが勝手に変更された」との複数の問い合わせを受けて調査を開始。不正アクセスと漏えいを確認し、ミツカン365を停止。悪用されたプログラムの不備も修正 |
| 11月4日 | ミツカン公式通販とFibee腸内会を安全確認のため一時停止 |
| 11月5日 | 個人情報保護委員会へ速報 |
| 11月6日 | ミツカンが被害内容を公表。16時から対象487人へ案内メールを順次送信 |
被害発生日は10月30日、利用者からの報告を受けて事故を確認したのは11月2日、公表日は11月6日です。日付は分けて理解しましょう。
なぜ会員ページを見るだけで情報が漏れた？攻撃の仕組み
今回の事故は、単純な「パスワードを盗んでログインした」という説明ではありません。ミツカンは、会員情報を変更する機能と、画面に情報を表示する仕組みに不備があったと説明しています。第三者がこの不備を悪用して他の会員のニックネームやアイコンを変更し、仕込んだ不正なプログラムが、利用者がサイトを開いたときに作動したというものです。
公式発表に基づく被害発生の流れ
| 段階 | 起きたこと |
|---|---|
| ① 情報を変更する仕組みの悪用 | 第三者が、他の会員のニックネームやアイコンの登録情報を書き換えた |
| ② 不正なプログラムの混入 | 書き換えた情報に関連して、不正なプログラムが仕込まれた |
| ③ 利用者がページを表示 | 会員がミツカン365を開いた際に、そのプログラムが作動した |
| ④ 一部の会員情報を取得 | 顧客IDやメールアドレスなどが29人分漏えいした |
仕組みとしては、他人のデータを変更できてしまうアクセス権限の検証不備と、表示内容を通じてプログラムが実行されるクロスサイトスクリプティング（XSS）に似た問題の両面から理解できます。ただし、ミツカンが脆弱性に正式な分類名やCVE番号を付けて発表したわけではなく、上記の技術用語は公表された挙動を説明するための一般論です。具体的な入力欄、悪用コード、侵入経路の詳細は公表されていません。
サイト管理者が確認しておきたい3つの対策
- 会員情報の変更権限をサーバー側で検証。 ログインしている利用者が、本当にその会員IDの項目を更新してよいか、APIと管理画面の両方で確認する。画面上で編集ボタンを非表示にするだけでは不十分です。
- 表示する利用者入力を安全に処理。 ニックネーム、自己紹介、画像関連項目など、登録データをHTMLに表示する際は文脈に応じたエスケープ処理を行い、危険なHTMLやスクリプトを実行させない。
- 改ざんの兆候をログと監視で検知。 他人の会員情報への更新要求、短時間に集中するプロフィール変更、異常な出力を調べ、権限変更と表示処理のテストを行う。
これらはWebサービス全般の予防策であり、ミツカンの修正内容を実機で検証した結果ではありません。同社は11月2日に悪用された不備を修正し、同様の手法による不正操作ができないことを確認したと説明していますが、改ざん情報の復旧や他の機能の点検は11月6日時点で継続中です。
11月2日公表の「佐川急便による配送情報漏えい疑い」は別件
ミツカンは11月2日、佐川急便への不正アクセスに関する別のお知らせ（PDF）も公表しています。これは、2026年6月21日～9月30日にミツカンや委託先が佐川急便を通じて発送した荷物について、送り状の氏名・住所・電話番号・送り状番号が漏えいしたおそれがあるという内容です。件数や個々の漏えいの有無は調査中です。
ミツカン365の29人の情報漏えいとは、被害を受けたシステムも対象の情報も異なる事故です。公式通販の安全確認による停止も含め、3つの話を混同しないよう注意してください。
よくある質問
Q. ミツカンの商品を買ったことがあります。私も487人に含まれますか？
A. 商品購入歴だけでは判断できません。今回の487人は、ミツカン365の会員情報に改ざんが確認された人数です。コミュニティへの登録と、対象者への公式案内を確認してください。
Q. ニックネームが「名なしさん」になっています。どうすれば？
A. 今回確認された改ざんの特徴に一致します。ミツカン365は11月2日に停止しているため、無理に繰り返しログインせず、通知メールと公式発表を確認し、必要ならミツカン365事務局へ問い合わせてください。
Q. ミツカン365のメールが届かなければ漏えい対象ではありませんか？
A. 断定できません。11月6日16時から対象487人へ順次案内すると公表されていますが、受信設定などで見つからない場合があります。不安があれば公式窓口に確認してください。
Q. メールアドレスが漏れたのは487人全員ですか？
A. いいえ。公表では29人の顧客IDと登録メールアドレスが漏えいし、その29人を含む487人で会員情報が改ざんされたとしています。
Q. ミツカン公式通販で決済したカード情報も漏れましたか？
A. 11月6日時点で、ミツカン365の事故によるクレジットカード情報の漏えいは確認されていません。また、公式通販とFibee腸内会への同じ仕組みによる直接の影響も確認されていないと公表しています。停止は安全確認のためです。
Q. サイトはいつ再開しますか？
A. ミツカンは、情報の復旧と安全性の確認後に再開を判断するとしています。11月6日の公表資料では具体的な再開日時は示されていません。
まとめ：対象確認は「ミツカン365の通知」、不審メールは公式サイトで照合
今回確認された被害は、ミツカン365の会員情報487人分の改ざんと、そのうち29人の顧客ID・登録メールアドレスなどの漏えいです。まずは登録メールアドレスの公式案内を確認し、届いていない場合や不安がある場合は事務局へ問い合わせるのが現実的な対応です。
事故に便乗した連絡があっても、パスワード・認証コードを伝えないこと。公式通販やFibee腸内会の停止を、決済情報の漏えいが確認されたという意味に読み替えないことも重要です。
出典・更新履歴
- 株式会社Mizkan「『ミツカン365』への不正アクセスに伴うお客様情報の改ざん・漏えいに関するお詫びとお知らせ」（2026年11月6日、PDF）
- 株式会社Mizkan「佐川急便への不正アクセスに伴う個人情報漏えいのおそれに関するお詫びとお知らせ」（2026年11月2日、PDF）
- ミツカン公式サイト（お知らせ・関連サービス最新案内）
2026年11月7日：公式PDFの内容を確認し、影響範囲、対象者への案内、関連サービスの停止、技術的な仕組み、別件の佐川急便事案との違いを整理しました。
