靖國神社（靖国神社）は2026年11月11日、オンライン授与品・頒布品サイトへの不正アクセスにより、会員情報約1万4,500件が外部に漏えいしたと発表しました。対象には氏名・メールアドレスのほか、パスワードを変換して保存したハッシュ値なども含まれています。
同サイトに会員登録していた方は、まず登録メールと公式発表を確認してください。特に、同じパスワードをメール、通販サイト、SNSなどでも使っている場合は、使い回し先を速やかに変更する必要があります。なお、靖國神社の当該通販サイトは停止中で、現在そのサイトのパスワードは変更できません。
本記事は2026年11月11日公表の靖國神社公式発表とIPAの案内をもとに、漏えい対象の確かめ方、通知メールの見分け方、パスワードの対応を整理しています。
自分も漏えい対象？まず利用したサイトを確認
今回の対象は、靖國神社が運営する「オンライン授与品・頒布品サイト」に登録していた利用者です。一般の参拝者全員や、神社に関係するすべての会員制度の登録者が今回の約1万4,500件に含まれるという発表ではありません。
| 確認すること | 今回の状況 |
|---|---|
| 対象のサービス | オンライン授与品・頒布品サイト |
| 対象規模 | 約14,500件。調査中のため変動する可能性あり |
| 対象者への連絡 | 漏えいしたメールアドレス宛てに個別連絡する予定 |
| サイトの状態 | 2026年10月28日から公開停止。再開時期は未定 |
| 個人別の照会ページ | 11月11日の公式発表には案内なし |
対象かどうか判断できない場合は、過去に同サイトの会員登録をしたことがあるか、注文時のメールが残っているかを確認してください。ただし、通知メールがまだ届かないことだけで「対象外」とは断定できません。公式発表では個別連絡を行うとしていますが、送信完了時期までは示されていません。
何が漏えいした？クレジットカードや住所は？
靖國神社が今回、外部への漏えいを確認した情報は次のとおりです。
| 情報の種類 | 11月11日時点の確認状況 |
|---|---|
| 氏名・メールアドレス | 漏えいを確認 |
| パスワードのハッシュ値と生成用の補助情報 | 漏えいを確認 |
| 会員アカウントの登録日時・利用状態など | 漏えいを確認 |
| 住所・電話番号・生年月日・購入履歴 | 今回漏えいが確認された項目には含まれず、現時点で漏えい未確認 |
| クレジットカード番号・有効期限・セキュリティコード | 今回漏えいが確認された項目には含まれず、流出を示す証拠も未確認 |
クレジットカード決済は決済代行会社を経由する仕組みです。今回の公式発表だけを理由に、すべての利用者がカードを停止・再発行する必要があるとはいえません。ただし、不審な決済に気づいた場合は通常どおりカード会社へ相談してください。調査は継続中で、追加情報が公表される可能性があります。
今すぐできる対策：パスワードの使い回しを確認
パスワードがそのままの文字列で漏えいしたとの発表ではありません。しかし、ハッシュ値から元の文字列を推測されるおそれがあるため、使い回しがある方は次の順番で対応してください。
- 同じパスワードを使ったサービスを洗い出す。メール、他の通販サイト、SNS、ネット銀行などを確認します。
- 使い回し先のパスワードを変更する。メールアカウントを優先し、サービスごとに異なる長いパスワードを設定します。変更は各サービスの公式アプリや公式サイトから行います。
- 多要素認証・パスキーを設定する。利用できるサービスでは、パスワードだけでログインされる危険を減らせます。
- 不審なログイン履歴・通知を確認する。身に覚えのないログイン、パスワード再設定、注文や送信がないかを確認し、異常があればそのサービスの公式窓口に連絡します。
- 靖國神社からの続報を確認する。現在、同サイトは停止中でパスワードを変更できません。今後の取り扱いは靖國神社が改めて案内するとしています。
使い回しがなかったとしても、今回漏えいした氏名・メールアドレスが悪用される可能性はあります。次の通知メールの確認方法も押さえてください。
靖國神社からの通知メールは本物？件名と差出人
靖國神社は、対象者への個別通知について、以下の内容を公表しています。
| 項目 | 公式発表の内容 |
|---|---|
| 件名 | 〖靖國神社〗個人情報漏洩のお詫びとお知らせ（オンライン授与品・頒布品サイト） |
| 差出人のメールアドレス | ec-info@yasukuni.jp |
| メール内のURL | なし |
| 添付ファイル | なし |
※件名と差出人は2026年11月11日の靖國神社公式発表に基づきます。
注意：差出人や件名は偽装される場合があるため、一致していても本物とは限りません。「本人確認のためパスワードを入力してください」「補償のためカード情報を登録してください」などと求めるリンク付きメールは、今回公表された通知形式と異なります。
靖國神社は、メール・電話・SMSでパスワード、クレジットカード番号、銀行口座番号を尋ねることはないと明記しています。確認が必要な場合は、メールのリンクからではなく、靖國神社の公式発表ページを直接開いてください。
パスワードの「ハッシュ値」が漏れると何が危険？
通常、適切に設計されたサービスでは、パスワードをそのまま保存せず、計算処理によって別の文字列（ハッシュ値）に変換して保管します。ログイン時には、入力されたパスワードから計算した値を照合することで、パスワードの正誤を確かめられます。
ただし、ハッシュ値が流出すると、第三者が多数のパスワード候補を計算して照合し、元の文字列を推測できる場合があります。推測の難しさは、元のパスワードの長さ・複雑さ、使用されたハッシュ方式や設定に左右されます。
今回、ハッシュ値の漏えいは確認されていますが、元のパスワードがすでに解析されたという事実は公表されていません。どのアルゴリズムが使われたか、どのように侵入されたかも、11月11日の公式発表からは分かりません。攻撃の原因を特定の脆弱性や設定ミスと断定することはできません。
重要なのは、ひとつのサイトの情報が漏れたとき、同じパスワードを使う別のサイトまで狙われることです。これを防ぐために、サイトごとに別々のパスワードを使い、多要素認証も設定しましょう。
いつ発生した？サイト再開はいつ？
| 日付 | 靖國神社が公表した経緯 |
|---|---|
| 2026年10月28日 | オンライン授与品・頒布品サイトへの不正アクセスが判明。同日中に公開停止 |
| その後の調査 | 登録利用者の個人情報の一部が外部に漏えいしたことを確認 |
| 2026年11月11日 | 約14,500件の漏えいと利用者への対応を公表 |
現在もサイトは停止されており、再開日や原因の確定情報は示されていません。靖國神社はサイト管理会社と原因・影響範囲を調査し、結果を踏まえて再発防止策を講じるとしています。11月11日時点で、本件による二次被害は確認されていません。
メールマガジンの不正アクセスは別件：こちらは漏えい未確認
靖國神社は11月11日、メールマガジン等の配信委託先「ブラストメール」における不正アクセスについても発表しています。こちらは2026年10月20日に委託先が不正アクセスを検知した別の事案です。
メールマガジン会員と社報「靖國」デジタル版登録者の氏名・メールアドレスについて、11月11日時点では漏えいが確認されていないとしています。メールマガジン配信は10月21日から停止されており、委託サービスの利用を終了する方針です。
そのため「靖國神社の会員情報約14,500件が漏えい」という今回の数字を、メールマガジン登録者全員の被害件数として扱うことはできません。両事案の侵入経路が同じかどうかも公表されていません。
よくある質問
参拝しただけでも情報漏えいの対象ですか？
今回の約14,500件はオンライン授与品・頒布品サイトの登録利用者に関する発表です。参拝したというだけで今回の対象になるとは示されていません。
通知メールが届きません。対象外でしょうか？
通知がまだ届かない理由や送信完了時期は公表されていません。届かないことだけで対象外とは判断できません。利用履歴を確認し、必要に応じて公式窓口へ問い合わせてください。
靖國神社のパスワードは今すぐ変更できますか？
できません。オンライン授与品・頒布品サイトは公開停止中です。まず同じパスワードを使っていた別のサービスを変更し、当該サイトについては後日の公式案内を確認してください。
クレジットカードを再発行する必要はありますか？
今回確認された漏えい項目にカード番号などは含まれず、現時点で流出の証拠も確認されていません。この発表のみを理由に一律の再発行が必要とはいえません。不審な利用が見つかった場合はカード会社に相談してください。
問い合わせ先・公式情報
靖國神社社務所 総務課：電話 03-3261-8326／メール ec-info@yasukuni.jp。受付時間は平日8:30〜17:00（土日祝日を除く）。
- 靖國神社：オンライン授与品・頒布品サイトへの不正アクセスによる個人情報漏洩（2026年11月11日）
- 靖國神社：メールマガジン等の配信委託先における不正アクセス（2026年11月11日）
- IPA：自分の個人情報等が漏えいした際の「対処」と「日頃の対策」（2026年10月26日）
関連解説：パスワード漏えい後の変更・使い回し対策（ソースネクスト事例）。今回の靖國神社のサイトは停止中のため、記事内の具体的な再設定画面操作はそのまま適用できません。
確認・更新日：2026年11月11日（日本時間）。本記事は公式発表に基づく情報整理です。件数・対象・再開時期は追加調査により変更される可能性があります。
