ミツカン「ミツカン 365」への不正アクセス｜会員情報の改ざん 487名うち29名は漏えい 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓ミツカンの情報漏えいについて
✓2026年11月6日の株式会社Mizkanの発表をもとに整理
✓コミュニティサイト「ミツカン 365」で487名の会員情報が改ざんされ

ミツカンの情報漏えいについて、株式会社Mizkanは2026年11月6日に「「ミツカン 365」への不正アクセスに伴うお客様情報の改ざん・漏えいに関するお詫びとお知らせ」を発表しました。コミュニティサイト「ミツカン 365」で第三者による不正アクセスがあり、会員487名の会員情報が改ざんされ、そのうち29名の顧客IDと登録メールアドレスが漏えいしたという内容です。ログイン用パスワード、氏名、住所、電話番号、クレジットカード情報が漏えいした情報に含まれていた事実は、現時点の調査では確認されていないと書かれています。会員がまずすることは、11月6日16時から順次送られているミツカンからの案内メールを確かめ、ミツカンを名乗る不審なメールやSMSのURLと添付ファイルを開かないことです。

この記事は、2026年11月7日時点でミツカンのサイトに掲載されている発表（PDF）を開き直し、その記載だけをもとに書いています。報道の見出しや、公式に書かれていない推測は入れていません。

ミツカン 365 の発表で何が起きたのか

「ミツカン情報漏えい」と調べている人の多くは、ミツカン 365 に登録してポイントをためたり、キャンペーンやモニター企画に応募したりしていた人でしょう。知りたいのは「自分は対象なのか」「何が漏れたのか」「パスワードやカードは大丈夫なのか」「これから何をすればいいのか」の4つだと思います。最初に、発表の骨子を整理します。

株式会社Mizkanが運営するコミュニティサイト「ミツカン 365」で、第三者による不正アクセスがあった
一部の会員の会員情報が改ざんされ、個人情報が漏えいしたことを確認した
対象となった会員は487名で、このうち29名の個人情報が漏えいしている
漏えいした29名は、会員情報が改ざんされた487名に含まれる
改ざんのみの会員は458名、漏えいと改ざんの両方にあたる会員は29名
現時点の調査では、ログイン用パスワード、氏名、住所、電話番号、クレジットカード情報が含まれていた事実は確認されていない

要するに、被害には「書き換えられた」と「漏れた」の2つの種類があります。487名全員がニックネームとアイコンを書き換えられ、そのうち29名は顧客IDと登録メールアドレスも取得されました。発表の時点で、漏えいした情報の不正利用や二次被害は確認されていません。

発表によると、ミツカン 365 は株式会社Mizkanが運営するコミュニティサイトで、サイト内でポイントを使って特典と交換したり、キャンペーンやモニター企画に応募したりする仕組みがあります。発表に出てくる「特典交換の回数」「キャンペーン・モニター企画への応募回数」という言葉は、こうした使い方の記録を指しています。窓口の名前が「Mizkan ID/ミツカン 365 事務局」となっていることから、ログインには Mizkan ID が使われているとみられますが、Mizkan ID を使うほかのサービスへの影響について、発表は触れていません。

公表の経緯と分かっていること

発表に書かれた経緯を、日付の順に並べます。

10 月 30 日（金）本サイトで第三者による不正アクセスが発生し、会員情報の改ざんと、一部の個人情報の漏えいが発生しました。 11 月 2 日（月）「ニックネームが勝手に変更された」との複数のお問い合わせを受けて調査を開始し、不正アクセスと個人情報の漏えいを確認しました。同日、本サイトを停止しました。出典: 株式会社Mizkan「「ミツカン 365」への不正アクセスに伴うお客様情報の改ざん・漏えいに関するお詫びとお知らせ」

発表のほかの部分も含めて、分かっている日付を表にします。

日付	出来事
2026年10月30日（金）	ミツカン 365 で第三者による不正アクセスが発生。会員情報の改ざんと一部の個人情報の漏えいが発生
2026年11月2日（月）	「ニックネームが勝手に変更された」との複数の問い合わせを受けて調査を開始。不正アクセスと漏えいを確認し、同日サイトを停止。悪用されたプログラムの不備も同日に修正
2026年11月4日	「ミツカン公式通販」と「Fibee 腸内会」を安全確認のため一時停止
2026年11月5日	個人情報保護委員会へ速報
2026年11月6日	発表を公開。同日16時から対象の487名へ案内メールを順次送信

この経緯で目を引くのは、異変に最初に気づいたのが会員だったという点です。自分のニックネームが知らないうちに変わっていることに気づいた会員が、複数ミツカンに問い合わせたことで調査が始まりました。不正アクセスの発生から確認までは3日ほどです。

発表には「第何報」という番号は付いていません。ただ、再開の時期や新たに判明した事実については、このお知らせを更新して随時案内するとしています。続報は、同じお知らせの更新として出る可能性があります。

漏えいした情報と、含まれないと書かれた情報

発表に書かれている内容を、被害の種類ごとに分けて整理します。

区分	人数	発表に書かれている内容
個人情報の漏えい	29名	29名全員の顧客ID（システム上で客を識別するために付けている番号）と登録メールアドレス
個人情報の漏えい（一部）	29名のうち26名	本サイト内でのポイントを使った特典交換の回数、キャンペーン・モニター企画への応募回数
会員情報の改ざん	487名	ニックネームが「名なしさん」に変更された。ユーザーアイコンが書き換えられた
含まれていた事実が確認されていない情報		ログイン用パスワード、氏名、住所、電話番号、クレジットカード情報
不正に変更された事実が確認されていない情報		メールアドレス、パスワード

表のうち「含まれていた事実が確認されていない」という書き方には注意が必要です。発表は「現時点の調査では」と前置きしたうえで、これらが含まれていた事実は確認されていないと書いています。調査は続いているので、新しい事実が分かれば発表が更新されるはずです。

顧客IDは、発表の注記によると「システム上でお客様を識別するために付与している番号」です。単独で名前や住所が分かる情報ではありませんが、登録メールアドレスとセットで取得されているので、「このアドレスの持ち主はミツカン 365 の会員である」と分かる状態になっています。

26名については、特典交換の回数とキャンペーン・モニター企画への応募回数も取得されました。回数そのものから大きな被害が起きるとは考えにくいものの、偽のメールの文面に「ご応募ありがとうございました」「特典交換のご確認」などと書かれると、本物らしく見えてしまうおそれがあります。

487名と29名の読み方

発表の数字は、読み違えやすいので整理しておきます。

対象となった会員は487名。これは改ざんを受けた会員の人数
487名のうち、改ざんのみの会員が458名
487名のうち、改ざんに加えて個人情報が漏えいした会員が29名
29名のうち26名は、特典交換の回数と応募回数も漏えいした

つまり「487名の情報が漏えいした」わけではありません。漏えいは29名で、残りの458名はニックネームとアイコンの書き換えにとどまります。反対に、「29名しか被害がない」という読み方も正確ではありません。458名も、会員情報を勝手に書き換えられるという被害を受けています。

人数の単位は、発表のとおり「名」です。会員登録の数やメールアドレスの数ではなく、人数として数えられています。報道の中には件数を出さずに「顧客IDとメールアドレスが漏えい」とだけ伝えているものもありますが、人数を確かめるときはミツカンの発表を見てください。

ミツカン 365 の会員全体の人数は、発表に書かれていません。会員であっても、487名に含まれていなければ、今回の改ざんや漏えいの対象ではありません。対象かどうかの判断は、後に書く案内メールが手がかりになります。

原因として発表に書かれていること

発表は、原因を次のように説明しています。

原因は、本サイトの会員情報を変更する機能や、画面に情報を表示する仕組みに不備があったことです。第三者がこの不備を悪用して他のお客様のニックネームやアイコンの登録情報を勝手に書き換え、そこに仕込んだ不正なプログラムが、お客様が本サイトを開いた際に作動したことで、一部の個人情報が取得されました。出典: 株式会社Mizkan「「ミツカン 365」への不正アクセスに伴うお客様情報の改ざん・漏えいに関するお詫びとお知らせ」

言い換えると、次の2つの不備が組み合わさったことになります。

会員情報を変更する機能の不備。本来は自分のニックネームやアイコンしか変えられないはずが、第三者が他の会員のものを書き換えられた
画面に情報を表示する仕組みの不備。書き換えた登録情報に仕込まれた不正なプログラムが、会員がサイトを開いたときに作動した

コミュニティサイトでは、会員が登録したニックネームやアイコンが、ほかの会員の画面にも表示されます。表示の仕組みに不備があると、登録情報の中に紛れ込ませたプログラムが、それを見た人のブラウザの中で動いてしまうことがあります。今回の件で取得されたのが顧客IDと登録メールアドレスだったのは、サイトを開いた会員の画面の中で、そうした情報が読み取られたためだと発表から読み取れます。

発表は、この手口に特定の名前を付けていません。また、何人の会員がどの画面を開いたときにプログラムが作動したのか、といった細かい点も書かれていません。分かっていない点を推測で埋めず、続報を待つのが確実です。

なお、今回の件はパスワードが盗まれてアカウントに入られた、という種類の不正アクセスとは違います。発表でも、ログイン用パスワードが含まれていた事実や、メールアドレスやパスワードが不正に変更された事実は確認されていないとしています。

ミツカンの対応

発表に書かれているミツカンの対応は、次のとおりです。

11月2日にサイトを停止し、同日、悪用されたプログラムの不備を修正。同じ手法で不正な操作ができないことを確かめた
改ざんされた情報の復旧、不正なプログラムやアカウントへの対処、ほかの機能の点検、安全性の検証を進めている
プログラムの開発と確認の手順の見直しを進め、必要な再発防止策を検討する
11月5日に個人情報保護委員会へ速報した
11月6日16時から、対象の487名に被害内容に応じた案内メールを順次送信
ミツカン 365 は、情報の復旧と安全性の確認を経て再開を判断する。再開時期や新たに判明した事実は、お知らせを更新して案内する
「ミツカン公式通販」と「Fibee 腸内会」は、11月4日から安全確認のため一時停止。点検と安全確認を終え次第、順次再開する

発表には、ミツカンからメールや電話でパスワードや認証コードを尋ねることはない、とも書かれています。この一文は、偽の連絡を見分けるときの基準になります。

お詫びの品や補償については、発表に書かれていません。発表に無いことを推測で判断せず、続報をミツカンのサイトで確かめてください。

自分が対象かを確かめる方法

自分が487名に含まれているかを確かめる手がかりは、ミツカンからの案内メールです。発表によると、11月6日16時から、対象の会員に被害内容に応じた案内メールが順次送られています。改ざんのみの458名と、漏えいと改ざんの両方にあたる29名とで、メールの内容は分けられているとみられます。

確かめるときの手順は次のとおりです。

ミツカン 365 に登録しているメールアドレスの受信箱を開き、11月6日16時以降にミツカンから届いたメールがあるかを探す。迷惑メールのフォルダも見る
メールが届いていれば、本文に書かれた被害の内容を読む。ただし、メールの中のリンクから何かを入力するのは控え、内容の確認はミツカンのサイトに掲載されたお知らせで行う
メールが届いていなくても、気になる場合は後に書く事務局のメールアドレスに問い合わせる

もう1つの手がかりは、自分のニックネームです。改ざんを受けた会員は、ニックネームが「名なしさん」に変えられ、アイコンも書き換えられています。ただし、ミツカン 365 は11月2日から停止しているので、いまはサイトを開いて確かめることはできません。

案内メールは「順次」送られるので、届くまでに時間がかかることもあります。届いたメールが本物かどうか迷ったときは、メールに書かれた連絡先ではなく、ミツカンの公式サイトに載ったお知らせと窓口で確かめてください。

会員がすること

漏えいしたのは顧客IDと登録メールアドレスです。パスワードやカード情報が含まれていた事実は確認されていないので、慌ててカードを止める必要はありません。必要なのは、偽のメールに反応しないための備えです。

すぐにすること

ミツカンを名乗るメールやSMSに書かれたURLを開かない。添付ファイルも開かない
メールや電話でパスワードや認証コードを聞かれても答えない。ミツカンはメールや電話でこれらを尋ねないと発表している
11月6日16時以降に届いた案内メールを読み、自分が対象かどうかを確かめる

念のためにすること

ミツカン 365 のパスワードをほかのサービスでも使っている場合は、ほかのサービスのほうのパスワードを変えておく
登録メールアドレスに届くメールのうち、懸賞の当選やモニターの案内をうたうものは、送信元と内容をふだんより丁寧に確かめる
メールのサービスに、なりすましや迷惑メールを振り分ける設定があれば有効にしておく

家族と共有しているアドレスの場合

懸賞やモニターの応募には、家族で共有しているアドレスを使っている人もいるでしょう。その場合、ミツカンを名乗る偽のメールは、登録した本人ではなく家族が先に開くこともあります。家族には「ミツカンの名前で当選や確認のメールが届いても、リンクを押さずに知らせてほしい」と一言伝えておくと安心です。

高齢の家族のスマートフォンに、同じアドレスの通知が届く設定になっていることもあります。偽のメールは、急がせる文面で判断する時間を奪おうとします。「期限は本日中」「24時間以内に手続きを」と書かれていたら、その時点で一度手を止め、家族の誰かに相談する、という決まりを家庭の中で共有しておくと、被害を防ぎやすくなります。

今回の件でパスワードが漏れた事実は確認されていませんが、パスワードの使い回しをやめておくと、ほかの件で漏れたパスワードとの組み合わせで試される危険を下げられます。パスワードに加えて、スマートフォンなどもう1つの手段で本人を確かめる多要素認証の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で解説しています。

ミツカンを名乗る偽のメールの型

顧客IDと登録メールアドレスが外に出ると、それを宛先にした偽のメールが届くおそれがあります。発表も、不審なメールやSMSのURLや添付ファイルを開かないよう呼びかけています。食品メーカーのコミュニティサイトの会員に届きやすい偽メールの型を、確かめ方と一緒に整理します。

偽メールの型	よくある文面の例	確かめ方
当選の通知	「キャンペーンに当選しました。受け取りの手続きを」	ミツカンのサイトに同じキャンペーンの案内があるかを見る
ポイントの失効	「ポイントの有効期限が迫っています。ログインして確認を」	メールのリンクは使わない。ミツカン 365 は停止中である点も手がかりになる
今回の件に便乗	「情報漏えいのお詫び。補償の受け取りに登録を」	発表に無い補償や手続きを求めるものは疑う
本人確認の依頼	「アカウントの安全確認のため認証コードを入力してください」	ミツカンはメールや電話で認証コードを尋ねないと発表している
通販の注文確認	「ご注文の決済に失敗しました。カード情報の再入力を」	公式通販は11月4日から一時停止中なので、注文確認が来ること自体を疑う

ここで役に立つのが、サービスが停止しているという事実です。ミツカン 365 は11月2日から停止しており、ミツカン公式通販と Fibee 腸内会も11月4日から一時停止しています。停止中のサービスから「ログインしてください」「注文を確定してください」と届くのは不自然です。

偽のメールのリンクを開いてしまい、IDやパスワード、カード番号を入力してしまった場合は、入力したサービスのパスワードをすぐに変え、カード番号を入力したときはカード会社に連絡してください。会社や家庭で偽のメールへの備えを習慣にしたい場合は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドも参考になります。

ミツカン公式通販と Fibee 腸内会の利用者へ

今回の件を受けて、ミツカンは「ミツカン公式通販」と「Fibee 腸内会」を11月4日から安全確認のため一時停止しています。発表によると、この2つのサイトについて、本件と同じ仕組みによる直接的な影響は現時点で確認されていません。必要な点検と安全確認を終え次第、順次再開するとしています。

この2つのサイトの利用者が知っておきたいのは、次の点です。

一時停止は安全確認のためで、2つのサイトで改ざんや漏えいが確認されたわけではない
再開の時期は発表に書かれていない。ミツカンのサイトのお知らせで確かめる
問い合わせ先は、ミツカン 365 の事務局とは別の「ミツカン公式通販お客様センター」

定期的に商品を受け取っている人は、停止の間に届く予定だった荷物や手続きがどうなるのかが気になるかもしれません。その点は発表に書かれていないので、通販のお客様センターで確かめてください。停止中に「注文の再手続き」をうたうメールが届いても、メールのリンクから手続きせず、再開後に公式のサイトを自分で開いて確かめるのが安全です。

ほかのミツカンの発表との違い

ミツカンの名前が出る情報漏えいの発表は、2026年の秋にいくつか続いています。調べるときに混同しやすいので、別の事案として整理します。

発表日	題の要旨	今回の件との関係
2026年11月6日	「ミツカン 365」への不正アクセスに伴う客の情報の改ざん・漏えい	今回の件
2026年11月2日	佐川急便への不正アクセスに伴う個人情報漏えいのおそれ	別の事案。佐川急便の「お荷物問い合わせサービス」への不正アクセスで、送り状に書かれた氏名・住所・電話番号・送り状番号が漏えいしたおそれ。件数は調査中
2026年10月23日	Mizkan Asia Pacific の問い合わせ受付に関する件	別の事案
2026年10月9日	ZENB のオンラインコミュニティに関する件	別の事案

11月2日の佐川急便経由の件は、ミツカンや委託先が佐川急便を通じて配送した荷物の送り状の情報が対象です。経路も、対象の情報も、今回のミツカン 365 の件とは違います。景品の発送などで佐川急便の荷物を受け取った人は、そちらの発表も確かめてください。

10月に出た Mizkan Asia Pacific の件と ZENB の件については、ミツカングループの情報漏えい｜Mizkan Asia Pacificのお問い合わせ最大355件のおそれとZENB GARDENの897名対象と確かめること 2026で詳しく解説しています。これらも今回の件とは別の事案です。

ミツカン 365 の会員で、ほかの件の対象にもなっている人がいる可能性はあります。その場合も、それぞれの発表の対象と窓口は分かれているので、件ごとに確かめるのが確実です。

問い合わせ窓口

発表に載っている窓口は次のとおりです。電話の窓口は、ミツカン 365 の件については載っていません。

内容	窓口	受付時間
ミツカン 365 の情報の改ざん・漏えいについて	Mizkan ID/ミツカン 365 事務局 [email protected]	平日10時から17時（土日・祝日・夏季休暇・年末年始を除く）
ミツカン公式通販と Fibee 腸内会について	ミツカン公式通販お客様センター（公式通販のサポートとよくある質問のページから）	9時から18時（年末年始などの特別休暇を除く）

ミツカン 365 の件はメールでの受付だけなので、返信までに時間がかかることもあります。問い合わせるときは、登録しているメールアドレスから送ると、事務局が照合しやすくなります。パスワードや認証コードは書かないでください。

問い合わせのメールには、次のことを書いておくと、やり取りの回数を減らせます。

ミツカン 365 に登録しているメールアドレスと、登録しているニックネーム（分かる範囲で）
案内メールが届いているかどうか。届いている場合は受け取った日時
知りたいこと。たとえば「自分が対象かどうか」「改ざんされた情報がいつ元に戻るか」など

事務局の受付は平日の10時から17時なので、週末に送ったメールへの返信は週明けになる可能性があります。急いで確かめたいことがあっても、メールに書かれた別の番号に電話をかけたりせず、事務局からの返信を待ってください。

届いた不審なメールについて相談したいときも、そのメールに書かれた連絡先ではなく、ここに挙げた窓口を使ってください。

顧客IDとメールアドレスの漏えいで起こりうること

「メールアドレスだけなら、たいしたことはない」と考える人もいるかもしれません。確かに、カード番号やパスワードが漏れた場合と比べれば、直接お金をだまし取られる危険は小さいと言えます。ただ、今回取得された情報には「ミツカン 365 の会員のアドレスである」という性格があります。この点が、ただのアドレスの流出と違うところです。

起こりうることとして、次のようなものが考えられます。

ミツカンを名乗る偽のメールが、本物の会員のアドレスに届く。宛先が本物の会員なので、文面が少し雑でも信じてしまいやすい
懸賞やモニターの当選をうたい、受け取りのためと称して住所やカード番号を入力させようとするメールが届く
ほかのサービスで漏れたパスワードと組み合わせて、同じアドレスで登録しているサービスへのログインを試される

3つ目は、同じパスワードを使い回している場合に起こりやすいものです。今回の件でパスワードが漏れた事実は確認されていませんが、ほかの件で漏れたパスワードがあれば、それと今回のアドレスを組み合わせて試される可能性はあります。使い回しをやめるだけで、この危険は大きく下げられます。

逆に、今回の漏えいだけで、カードが不正に使われたり、自宅に何かが届いたりすることは、発表の内容からは考えにくい状況です。住所、氏名、電話番号、カード情報が含まれていた事実は確認されていないからです。慌ててカードを止めたり、アカウントを削除したりする前に、偽のメールへの備えを固めることが大切です。

改ざんのみの458名についても、情報が外に出た事実は発表されていません。ただ、自分のニックネームとアイコンが他人に書き換えられたという事実は、気持ちのよいものではないでしょう。サイトが再開したら、ニックネームとアイコンが元に戻っているかを自分の目で確かめ、戻っていなければ事務局に伝えてください。

コミュニティサイトに登録するときに見直したいこと

今回の件は、利用者の側で防ぐことが難しい種類のものでした。サイトの仕組みに不備があれば、利用者がどれだけ気をつけていても、画面を開いただけで情報が取得されることがあります。それでも、日ごろの登録のしかたを見直しておくと、何か起きたときの影響を小さくできます。

懸賞やキャンペーンに応募するときのアドレスを、仕事や銀行の連絡に使うアドレスと分けておく。偽のメールが届いても、大事な連絡と紛れにくくなる
ニックネームに本名や生年月日、住んでいる地域が分かる語を使わない。コミュニティサイトのニックネームは、ほかの会員にも見える
使わなくなったサイトは退会する。登録しているサイトが少ないほど、漏えいの知らせを受ける機会も減る
登録したサイトの一覧を、パスワード管理のアプリなどに記録しておく。漏えいの知らせが届いたときに、どのアドレスとパスワードで登録していたかをすぐに確かめられる
公式サイトのお知らせ欄を、知らせが届いたときに自分で開けるようにブックマークしておく

どれも今回の件とは関係なく続けておきたい習慣です。特に1つ目のアドレスの使い分けは、偽のメールが届いたときに「このアドレスに銀行から連絡が来るはずがない」と気づく手がかりにもなります。

続報で確かめたいこと

2026年11月7日時点の発表では、まだ分かっていないことがあります。続報が出たときは、次の点を確かめるとよいでしょう。

漏えいした情報の範囲に変化がないか。パスワードや氏名などは「現時点の調査では」含まれていた事実は確認されていないとされている
改ざんされたニックネームとアイコンが元に戻るかどうか
ミツカン 365 の再開の時期
ミツカン公式通販と Fibee 腸内会の再開の時期
再発防止策の中身

ミツカンは、再開時期や新たに判明した事実を、このお知らせを更新して随時案内するとしています。続報を追うときは、報道の見出しではなく、ミツカンのサイトに載るお知らせそのものを見てください。報道では人数が省かれていたり、ほかの件と一緒に扱われていたりすることがあります。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、レシピの紹介や商品のレビュー、モニターの仕事を受けていて、メーカーのコミュニティサイトに仕事用のアドレスで登録している人もいるでしょう。その場合、偽のメールは取引先からの依頼のメールと同じ受信箱に届きます。仕事のメールと紛れやすいので、ふだんより慎重に扱う必要があります。

仕事のアドレスに届いた偽のメールのリンクを開いて端末が悪意のあるプログラムに感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先の個人情報を扱って事業に使っていれば、個人情報保護法の「個人情報取扱事業者」にあたる場合があります。

個人情報保護法は、個人データの漏えいなどを防ぐための安全管理の措置（第23条）と、個人データの取り扱いを外に任せるときの委託先の監督（第25条）を求めています。さらに第26条では、個人の権利利益を害するおそれが大きい漏えいなどが起きたときに、個人情報保護委員会への報告と本人への通知を求めています。条文はe-Gov法令検索の個人情報の保護に関する法律で確かめられます。自分の仕事がこれにあたるかどうかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の相談ダイヤル（03-6457-9849）で確かめると確実です。

今回の件は、会員が登録した情報を画面に表示する仕組みの不備が原因でした。自分でブログやコミュニティ、申し込みのフォームを運営している人や、Webサイトやアプリの開発を受けている人にとっては、他人ごとではありません。利用者が入力した文字をそのまま画面に出していないか、他人の登録情報を書き換えられる作りになっていないかは、開発の段階で確かめておきたい点です。Webアプリの開発を仕事として受ける場合の仕事の内容は、アプリケーション開発のお仕事で紹介しています。

アカウントを守る力を仕事に生かす

今回の件は、パスワードが盗まれたわけではなく、サイトの仕組みの不備を突かれて会員の情報が取得されたものでした。利用者の側で防げる範囲は限られていますが、偽のメールに反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、二次被害の多くは避けられます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方と、不審な連絡の確かめ方を仕事の最初に決めています。取引先に事故の知らせを伝えるときも、「漏えいした」と「漏えいのおそれがある」を書き分け、人数は発表のとおりに書くといった基本が信頼につながります。こうした文書の書き方を確かめる資格の1つに、ビジネス文書検定があります。

セキュリティの知識は、それ自体を仕事にすることもできます。AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. ミツカン 365 の件で、パスワードやクレジットカード情報も漏れたのですか？

2026年11月6日の株式会社Mizkanの発表では、現時点の調査で、漏えいした情報にログイン用パスワード、氏名、住所、電話番号、クレジットカード情報が含まれていた事実は確認されていないとされています。漏えいしたのは29名の顧客IDと登録メールアドレスで、うち26名は特典交換の回数と応募回数も含まれます。

Q. 487名全員の情報が漏えいしたのですか？

違います。487名は会員情報が改ざんされた人数で、ニックネームが「名なしさん」に変えられ、アイコンが書き換えられました。このうち個人情報が漏えいしたのは29名で、残りの458名は改ざんのみです。対象の487名には、11月6日16時から被害内容に応じた案内メールが順次送られています。

Q. 自分が対象かどうかはどうやって分かりますか？

ミツカン 365 に登録しているメールアドレスに、11月6日16時以降にミツカンから案内メールが届いているかを確かめてください。迷惑メールのフォルダも見ておくと確実です。届いていなくて気になる場合は、Mizkan ID/ミツカン 365 事務局（[email protected]、平日10時から17時）に問い合わせてください。