【サントリー 情報漏えい】対象は誰？約10万人分の範囲と確認点

サントリーホールディングスは2026年11月2日、グループが利用する外部のクラウドサービスに第三者が不正にアクセスし、約10万人分の個人情報が流出したと発表しました。共同通信、産経新聞、読売テレビ、MBSの報道をもとに、誰が対象なのか、何が流出し、何が含まれていないのかを整理します。

公開日: 2026年11月2日 / 最終更新日: 2026年11月2日

目次

• 発表の内容と経緯
• 対象になるのは誰か
• 流出した情報と、含まれない情報
• 「約10万人」の数字の見方
• 問い合わせ窓口と連絡の状況
• 不審メールへの備え
• まだ分かっていないこと
• この記事が向かない人
• よくある質問

発表の内容と経緯

報道によると、サントリーHDの発表は、同社グループが利用する外部のクラウドサービスに、第三者が不正にアクセスしたというものです。第三者はファイルをダウンロードし、その一部に個人情報が含まれていました。共同通信とNHKは、このクラウドサービスをマイクロソフトのものと伝えています。

経緯は次のとおりです。10月28日にクラウド上の異常を検知し、不正アクセスを遮断しました。10月29日に、一部のファイルに個人情報が含まれていることを確認しています。11月1日までに流出の範囲を確認し、11月2日に個人情報保護委員会へ報告したうえで公表しました。

サントリーは、おわびとともに「再発防止に取り組み、セキュリティ対策の一層の強化を図る」とコメントしています。

対象になるのは誰か

流出が確認されたと報じられている区分は、次の3つです。自分が当てはまるかどうかの目安にしてください。

1. グループ会社・取引先の社員(約9万人)

サントリーグループの各社と、取引先の社員のうち、氏名とメールアドレスが流出した人です。人数は約9万人と報じられています。現在働いている人だけでなく、データが残っていた過去の関係者が含まれるかどうかは、報道では確認できません。

2. 2026年卒の事業部門採用への応募者(7,173人)

2026年卒の事業部門の公募型の採用(早期選考と本選考)に応募した人です。マイページの登録情報が流出しました。報道では、氏名、メールアドレス、電話番号などが含まれると伝えられています。「など」の中身の全項目は、報道では示されていません。

3. 「マル・デ・シャイン」の登録者(7,323人)

企業の活動を体験するプログラム「マル・デ・シャイン」で、2023年末時点で登録されていたメールアドレスです。対象は7,323人と報じられています。

報道は3区分を挙げたうえで、「など」と書いています。3つに当てはまらなくても、ほかの区分が含まれる可能性は否定できません。心当たりのある場合は、サントリーからの連絡と、窓口への問い合わせで確認するのが確実です。

流出した情報と、含まれない情報

区分ごとに流出した項目が違います。社員・取引先の社員と「マル・デ・シャイン」の登録者は、メールアドレスが中心です。採用応募者は、マイページに登録した情報が対象のため、項目が最も多くなります。

• 社員・取引先の社員: 氏名、メールアドレス
• 採用応募者: マイページの登録情報(氏名、メールアドレス、電話番号など)
• マル・デ・シャイン: メールアドレス
• 含まれないと発表: クレジットカード情報、決済情報

カード情報が含まれないため、この件を理由にカードの再発行や利用停止を急ぐ必要性は、現時点の発表からは読み取れません。ただし、氏名とメールアドレス、電話番号の組み合わせは、なりすましメールやSMSに使われやすい情報です。

「約10万人」の数字の見方

共同通信とNHKは「約10万人分」と伝えています。一方、読売テレビは「約9万人と、7,000人あまり」と区分ごとに書いています。区分ごとの数字を足すと、次のとおりです。

• 約90,000人(社員・取引先の社員)
• 7,173人(採用応募者)
• 7,323人(マル・デ・シャイン)
• 合計: 約104,500人

約9万人は概数のため、足し合わせた合計も目安です。「約10万人」は、この合計を丸めた表現と考えられます。ただし、報道は区分に「など」と付けているため、公式の最終的な総数は、サントリーの発表で確認してください。

問い合わせ窓口と連絡の状況

サントリーは問い合わせ窓口を設けています。報道によると、フリーダイヤルは0120-050-310です。受付は9時30分から17時まで、土日祝日と年末年始は休みです。ただし、11月3日(火・文化の日)は受け付けると伝えられています。

対象者への連絡については、報道で表現が分かれています。MBSは連絡を「始めている」と伝え、産経新聞は連絡を「急ぐ方針」と書いています。自分に連絡が届いていなくても、まだ順番が来ていないだけの可能性があります。連絡が来た場合は、メールのリンクを開く前に、窓口の番号を自分で調べて確認してください。

不審メールへの備え

氏名とメールアドレスが渡った場合に、現実的に起こりうるのは、サントリーや関連企業を名乗るメールやSMSです。次の3点を守れば、被害の多くは防げます。

• メールやSMSに書かれたリンクを開かず、公式サイトをブックマークから開く
• 「パスワードの再設定」「本人確認」を求める連絡には、情報を入力しない
• 採用マイページで使ったパスワードを他のサービスでも使っていた場合は、そちらも変更する

サントリー自身が、メールで個人情報やパスワードの入力を求めるかどうかは、報道では確認できません。迷ったときは、窓口に電話で確認するのが安全です。

まだ分かっていないこと

• 不正アクセスの手口と、第三者の特定
• 「など」に含まれる、そのほかの区分と件数
• 連絡がすべての対象者に届く時期
• 個人情報保護委員会が今後どう対応するか

これらは、サントリーや個人情報保護委員会の続報を待つ必要があります。新しい発表があれば、この記事を更新します。

この記事が向かない人

• 自分が対象か、その場で確定させたい人: 本人の特定には、サントリーからの連絡か、窓口での確認が必要です。この記事の目安では確定できません。
• 法的な責任や賠償を知りたい人: 発表段階の情報を整理した記事です。補償の有無は報道されていません。
• サイバー攻撃の技術的な詳細を知りたい人: 手口は、まだ公表されていません。

よくある質問

クレジットカード情報は漏れましたか？

クレジットカード情報や決済情報は含まれないと発表されています。

流出した情報は悪用されていますか？

現時点では、悪用は確認されていないと報じられています。MBSによると、流出情報を使ってサントリーを脅す動きもありません。

連絡が来ていない場合は、対象外ですか？

対象外とは限りません。連絡は順次行われているとみられます。気になる場合は、問い合わせ窓口に確認してください。

窓口の電話番号は？

0120-050-310(フリーダイヤル)です。9時30分から17時まで、土日祝日と年末年始は休みです。11月3日は受け付けると報じられています。

まとめ

報道の内容は変わる場合があります。最新の情報は、サントリーホールディングスの公式発表でご確認ください。

あわせて読みたい

• ANAの情報漏えい 3万7,800件の範囲と確認点
• ガンダムベース会員 約34万件のメール流出
• ソニー生命 約38万件の不正アクセス
• クラブツーリズム 約432万件の不正アクセス
• e-Taxを装った不審メールの見分け方

参考・出典

• 共同通信(2026年11月2日、Yahoo!ニュース)
• 産経新聞(2026年11月2日、Yahoo!ニュース)
• 読売テレビ(2026年11月2日、Yahoo!ニュース)
• MBS(2026年11月2日、Yahoo!ニュース)
• NHK NEWS WEB(2026年11月2日)
• 個人情報保護委員会(公式サイト)
• サントリーホールディングス(公式サイト)