森永乳業の会員情報漏洩の可能性｜「マウントカフェ部」会員291名 Communeへの不正アクセス 対象と確かめること 2026

森永乳業の情報漏洩について、森永乳業株式会社は2026年10月9日、会員サイト「マウントカフェ部」の運営に使っている委託先のシステムが不正アクセスを受け、会員291名の会員一覧情報が第三者に閲覧・取得された可能性があると発表しました。対象の情報はメールアドレス、表示名・ユーザー名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ日時で、森永乳業は「現段階では、第三者に流出した事実は確認されておりません」としています。2026年11月1日時点で、森永乳業のサイトに続報は掲載されていません。補償やお詫びの品についての記載もありません。 会員だった人がまずすることは、森永乳業やコミューンを名乗るメールのリンクを開かないこと、パスワードや決済情報を入力しないことです。 退会したい人や詳しく知りたい人は、公式に載っている窓口から問い合わせます。

この記事は、2026年11月1日時点で森永乳業の発表「委託先システムへの不正アクセスによる「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ」と、委託先のコミューン株式会社の発表を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。森永乳業には2023年に公表された別の事案があり、社名の似た森永製菓は別の会社です。混同しやすいので、後半の節で分けて説明します。

森永乳業の「マウントカフェ部」で何が起きたのか

森永乳業の発表によると、同社の委託先であるコミューン株式会社が提供するコミュニティプラットフォーム「Commune」で、第三者による不正アクセスが発生しました。コミュニティプラットフォームとは、企業がファンや会員と交流するための会員サイトを作って運営できるサービスのことです。森永乳業は「マウントカフェ部」の運営にこの Commune を使っていました。

発表の骨子は次のとおりです。

• 2026年10月6日、マウントカフェ部の運営に使っている Commune に対して、第三者による不正アクセスが行われたことが確認された
• 現時点の調査で、マウントカフェ部の会員291名の会員一覧情報が、第三者に閲覧・取得された可能性があると推定されている
• 閲覧・取得された可能性のある情報は、メールアドレス、表示名・ユーザー名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ日時
• 現段階では、第三者に流出した事実は確認されていない
• 原因はコミューンが提供するシステム上の複数の不備が悪用されたことで、森永乳業側の設定や運用上の不備に起因するものではないと確認されている

森永乳業の公式発表の冒頭部分を引用します。

このたび、当社委託先であるコミューン株式会社提供のコミュニティプラットフォーム「Commune」において、第三者による不正アクセスが発生し、その影響により、「マウントカフェ部」にご登録いただいている会員さまの情報が閲覧・取得された可能性があることが判明いたしました。 出典: morinagamilk.co.jp

ここで大事なのは、言葉の選び方です。森永乳業は「閲覧・取得された可能性」「推定されています」と書き、同時に「第三者に流出した事実は確認されておりません」と明記しています。情報が外で出回ったと確定したわけではなく、見られたり取られたりした可能性がある、という段階です。題では「漏洩」という語が使われていますが、中身を読むと、可能性の段階であることが分かります。

一方で、可能性の段階であっても、会員の側で済ませられる備えはあります。メールアドレスが含まれている以上、そのアドレスあてに便乗したメールが届くことは考えておいたほうが安全です。後の節で、具体的に何をすればよいかを順に説明します。

公表の経緯と2026年11月1日時点で分かっていること

森永乳業の発表は2026年10月9日付で、同社サイトの「大切なお知らせ」に掲載されています。2026年11月1日時点で一覧を開き直すと、マウントカフェ部の件はこの1本だけで、続報や訂正は掲載されていません。発表の中で森永乳業は、今後新たにお知らせすべき事項が分かった場合は、コーポレートサイトで知らせるとしています。

同じ日の2026年10月9日には、委託先のコミューンも自社のサイトで不正アクセスの発表を出しました。こちらは Commune を使っている多くの企業のコミュニティ全体についての発表で、マウントカフェ部だけの話ではありません。その後、コミューンは2026年10月21日に続報を出しています。日付ごとに整理すると、次のようになります。

日付	誰の発表か	分かったこと
2026年10月5日から6日	コミューン（10月9日の発表）	10月5日18時ごろから Commune などが不正アクセスを受け、10月6日に検知、21時ごろ全コミュニティを停止
2026年10月6日	森永乳業（10月9日の発表）	マウントカフェ部の運営に使う Commune への不正アクセスが確認された
2026年10月9日	森永乳業	会員291名の会員一覧情報が閲覧・取得された可能性。流出した事実は現段階で確認されていない
2026年10月9日	コミューン	一部のコミュニティで会員情報の一部が漏えいしたことを確認。漏えいした会員数は約30.7万人（推計）
2026年10月21日	コミューン（続報）	漏えいの対象となった会員数を16万6,505人（延べ人数）と確認。うちメールアドレスを含む情報は12万5,601人

コミューンの数字は、Commune を使うすべての企業のコミュニティを合わせたものです。マウントカフェ部の291名はその中の一部と考えられますが、森永乳業の発表とコミューンの発表は書き方が違います。コミューンは全体として「漏えいしたことを確認」と書き、森永乳業はマウントカフェ部について「閲覧・取得された可能性」「流出した事実は確認されておりません」と書いています。この記事では、マウントカフェ部の会員にかかわる部分は、森永乳業の表現どおりに扱います。

コミューンの続報にある16万6,505人という人数は、コミュニティごとに数えた延べ人数です。複数のコミュニティに入っている人は、その数だけ重なって数えられています。コミューンは、コミュニティごとの人数は影響が確認された契約企業へ個別に伝えるとしており、マウントカフェ部の数字として公に示されているのは、森永乳業が発表した291名です。

閲覧・取得された可能性がある情報と含まれない情報

森永乳業が「閲覧・取得された可能性のある情報」として挙げた項目と、コミューンが「漏えいは確認されていない」「保持していない」とした項目を分けて整理します。

区分	項目	出どころ
閲覧・取得された可能性がある	メールアドレス	森永乳業の発表
閲覧・取得された可能性がある	表示名・ユーザー名	森永乳業の発表
閲覧・取得された可能性がある	自己紹介	森永乳業の発表
閲覧・取得された可能性がある	カスタムプロフィール項目	森永乳業の発表
閲覧・取得された可能性がある	所属グループ	森永乳業の発表
閲覧・取得された可能性がある	ポイント	森永乳業の発表
閲覧・取得された可能性がある	最終アクティブ日時	森永乳業の発表
漏えいは確認されていない	パスワードそのもの	コミューンの発表（Commune 全体）
漏えいは確認されていない	会員間のダイレクトメッセージ	コミューンの発表（Commune 全体）
保持していない	クレジットカード等の決済情報	コミューンの発表（Commune 全体）

森永乳業の発表そのものには、「含まれない項目」の一覧はありません。下の3行は、コミューンが Commune 全体について書いている内容です。マウントカフェ部に限った記載ではない点に注意してください。

項目を1つずつ見ていきます。

• メールアドレスは、会員登録やログインに使ったアドレスです。これが含まれるため、そのアドレスに便乗したメールが届く可能性を考えておく必要があります
• 表示名・ユーザー名は、コミュニティの中で他の会員に見える名前です。本名で登録していた人は、名前とメールアドレスが結びついた形になっている可能性があります
• 自己紹介とカスタムプロフィール項目は、会員が自分で書いた内容です。住んでいる地域、好きな商品、家族のことなどを書いていた場合は、その内容も含まれている可能性があります。どんな項目があったかはコミュニティの設定によるため、自分が何を書いたかを思い出しておくとよいでしょう
• 所属グループ、ポイント、最終アクティブ日時は、コミュニティの中での活動の記録です。単独で悪用されることは考えにくいものの、「いつ頃まで使っていたか」が分かる情報ではあります

森永乳業の発表には、氏名、住所、電話番号、生年月日といった項目は挙がっていません。自己紹介やプロフィールにこれらを自分で書き込んでいた場合を除き、この件で郵便や電話の連絡先が出たと心配する必要は、発表の範囲では示されていません。

原因について発表で分かっていること

森永乳業は原因について、コミューンが提供するシステム上の複数の不備が第三者に悪用されたことで起きたもので、森永乳業側の設定や運用上の不備によるものではないことが確認されている、と書いています。そのうえで、委託先のシステムを使ってサービスを提供する立場として、事態を重く受け止めているとしています。

不備の中身は、コミューンの発表に書かれています。

外部の第三者が当社システムの不備を突き、不正アクセスを行ったことが判明しております。具体的には、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行いました。 出典: communeinc.com

招待リンクとは、会員だけが入れる非公開のコミュニティに参加するための専用のURLのことです。これを不正に手に入れて会員になりすまし、さらに管理者になりすまして会員の情報を見たり取ったりした、という説明です。コミューンは10月7日にも、メンテナンス中に残っていた通信経路を使った不正な会員登録と閲覧が一部で起き、同日14時58分に遮断したと書いています。

コミューンの対応として発表されているのは、攻撃に使われた不備の修正、ログイン用の署名鍵の更新、不正アクセスの経路の遮断と不正なIPアドレスからのアクセスの拒否、攻撃者が作ったアカウントの退会処理と書き込みの除去です。署名鍵とは、ログインした状態が本物かを確かめるための鍵のことで、これを更新することで偽造されたログイン情報を無効にしたと説明されています。10月21日の続報では、非公開コミュニティの共通招待リンクの差し替え、ログの全件の解析、第三者機関によるフォレンジック調査（記録を調べて原因と影響の範囲を確かめる専門の調査）の準備にも触れています。

マウントカフェ部の会員が、攻撃の仕組みを細かく理解する必要はありません。押さえておきたいのは、原因が会員の操作やパスワードの弱さではなく、システム側の不備だったと両社が説明している点です。会員が何かを誤ったから起きた、という話ではありません。

森永乳業とコミューンの対応

森永乳業は、コミューンと連携して事実関係の確認を進めるとともに、対象の会員への個別通知と関係機関への報告などを速やかに行うとしています。発表には、会員へのお願いとして次の内容が書かれています。

• 本件に便乗した不審なメールやメッセージが届く可能性がある
• 森永乳業から、メールやメッセージでパスワードや決済情報などの入力を頼むことはない
• 心当たりのないメールやメッセージのリンクは開かず、個人情報を入力しない

コミューンの側では、安全のためすべての会員が一度ログアウトした状態になっており、コミュニティの再開後に改めてログインが必要だと案内しています。データは攻撃の影響を取り除くため、2026年10月6日18時時点の状態に戻されています。投稿は戻す前のデータから復元する準備を進めているとされ、ダイレクトメッセージ、いいね・リアクション、新規登録は復元の対象外となる見込みです。

サービスの再開について、コミューンは2026年10月16日から、要望のあった契約企業から順に、一部の機能を制限したうえで再開していると書いています。マウントカフェ部が再開したかどうかは、2026年11月1日時点で森永乳業の発表には書かれていません。再開の時期を推測せず、森永乳業やマウントカフェ部からの案内を待つのが確実です。

補償やお詫びの品について、森永乳業の発表には記載がありません。発表に無いことは、この記事では書きません。情報漏えいの補償がどんな形で行われることがあるかの一般的な考え方は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で、過去の例とあわせて説明しています。

自分が対象かを確かめる方法

対象になりうるのは、マウントカフェ部に会員として登録していた人です。森永乳業の他の商品を買っただけの人や、通信販売を使っているだけの人は、この発表の対象として挙げられていません。

確かめる手順は次のとおりです。

1. マウントカフェ部に登録したことがあるかを思い出す。登録したときの確認メールが残っていれば、件名や送信元で確かめられます
2. 登録に使ったメールアドレスがどれかを特定する。複数のアドレスを使い分けている人は、どのアドレスで登録したかを確かめておきます
3. 森永乳業またはマウントカフェ部からの個別の連絡を待つ。森永乳業は対象の会員へ個別に通知するとしています
4. 分からないことは、森永乳業のお問い合わせフォームから問い合わせる

個別の通知がまだ届いていなくても、発表の日付から考えて、すでに届いているか、これから届くかのどちらかです。届いた通知が本物かどうかは、通知の中のリンクからではなく、森永乳業の公式サイトを自分で開いて「大切なお知らせ」の発表と内容が合っているかで確かめます。

自分のメールアドレスが、過去に他のサービスの漏えいに含まれていないかを確かめたい人は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩が参考になります。ただし、このサイトに今回の件が載るとは限りません。載っていないことを、対象外の証拠と考えないようにしてください。

マウントカフェ部の会員がすること

漏れた可能性がある項目に合わせて、必要なことだけを整理します。クレジットカード番号は Commune では保持していないとされているので、この件だけを理由にカードを止める必要はありません。

便乗したメールに備える

メールアドレスと表示名が含まれているため、いちばん起きやすいのは、森永乳業やマウントカフェ部、コミューンを名乗るメールです。次のような内容には特に気をつけます。

• 「お詫びのポイントを付与します」「お詫びの品をお送りします」とあり、受け取りのためにログインや住所の入力を求める
• 「アカウントの安全確認が必要です」とあり、パスワードの再設定のリンクに誘う
• 「退会の手続きが完了していません」とあり、カード番号の入力を求める
• マウントカフェ部で使っていた表示名で呼びかけてきて、本物らしく見せる

森永乳業は、メールやメッセージでパスワードや決済情報の入力を頼むことはないと明記しています。この一文を覚えておけば、多くの偽メールは見分けられます。フィッシングメールの見分け方を詳しく知りたい人は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で、送信元の確かめ方や開いてしまったときの対応を説明しています。

パスワードの扱いを見直す

コミューンは、パスワードそのものの漏えいは確認されていないとしています。そのため、この件だけで必ずパスワードを変える必要がある、とは言えません。ただし、コミューンの発表では Commune 全体で144名の会員のパスワードが本人の操作によらず仮パスワードに変えられ、再開後に再設定が必要だとされています。マウントカフェ部の会員がこれに含まれるかは公表されていません。再開後にログインできない場合は、ログイン画面の「パスワードを忘れた場合」から再設定する、とコミューンは案内しています。

マウントカフェ部と同じパスワードを、他の通販サイトやメールのアカウントで使っている人は、この機会に変えておくと安心です。メールアドレスとパスワードの組み合わせを使い回していると、どこか1か所から漏れたときに他のサービスにも入られるおそれがあるからです。

自己紹介に書いた内容を思い出す

自己紹介やカスタムプロフィール項目には、会員が自分で書いた内容が入っています。住んでいる地域や家族のこと、勤め先などを書いていた場合、それらとメールアドレスを組み合わせた、より本物らしい偽メールが届く可能性があります。何を書いたかを思い出し、その内容に触れてくるメールにも慎重になります。

しなくてよいこと

• クレジットカードの停止や再発行。Commune では決済情報を保持していないとされています
• 電話番号の変更。発表に電話番号は挙がっていません
• 慌てて別の窓口に電話すること。森永乳業の窓口はお問い合わせフォームです

再開の案内が届いたときに確かめること

マウントカフェ部の再開や、対象であることの通知がメールで届いたときは、すぐにリンクを開かず、次の順で確かめます。

1. 送信元の名前だけでなく、メールアドレスのドメイン（@より後ろの部分）を見る。普段マウントカフェ部から届いていたメールと同じかを比べます
2. メールの内容が、森永乳業の「大切なお知らせ」に載っている発表と食い違っていないかを確かめる。発表に無いお詫びのポイントや景品の話が出てきたら、特に慎重になります
3. ログインするときは、メールのリンクではなく、ブラウザのブックマークや、以前から使っていた入口からマウントカフェ部を開く
4. ログイン画面で、パスワード以外にカード番号や住所の入力を求められたら、そこで手を止める

コミューンは再開後にすべての会員が改めてログインする必要があると案内しているので、「再ログインしてください」という連絡そのものは本物でもありえます。本物か偽物かを分けるのは文面ではなく、開いた先が本来の入口かどうかです。迷ったら、森永乳業のお問い合わせフォームで、届いたメールが本物かを確かめてから操作します。

退会したいときと、退会後の情報の扱い

マウントカフェ部を退会したい人のために、森永乳業の発表には退会希望者向けの窓口として、コミューンのお問い合わせフォームが載っています。フォームの所在は森永乳業の発表の「本件に関するお問い合わせ先」から開けます。

コミューンは2026年10月21日の続報で、Commune を使ったコミュニティに登録している人の問い合わせや退会の希望の連絡先として、メールアドレス [email protected] を案内しています（返信は平日9:00から18:00に順に行うとしています）。10月9日の発表ではフォームが案内されていたので、2026年11月1日時点ではフォームとメールの両方が公式に示されている形です。どちらを使う場合も、森永乳業やコミューンの公式ページに載っている連絡先であることを自分で確かめてから使います。メールに書かれた連絡先をそのまま使わないことが大切です。

退会すると、登録した情報が削除されるのか、どのくらいの期間残るのかは、サービスごとの決まりによります。今回の発表にはそこまでの記載はありません。退会と個人情報の削除の関係や、削除を求める方法の一般的な考え方は、退会したら個人情報は削除されるのか｜消してもらう請求の方法と確かめ方 2026で説明しています。

2023年の森永乳業の別の事案と、森永製菓との違い

「森永乳業 情報漏洩」で調べると、今回の件とは別の発表に当たることがあります。中身が違うので、分けて整理します。

2023年10月19日の発表（お客さま情報の不正持ち出し）

森永乳業は2023年10月19日、「お客さま情報の不正持ち出しに関するお詫びとお知らせ」を発表しています。この件は、森永乳業が過去に牛乳宅配サービスのテレマーケティング（電話での紹介）業務を委託していた会社で、その会社が使うコンタクトセンタシステムの運用保守に従事していた元派遣社員が、お客さま情報を不正に持ち出したというものです。

森永乳業株式会社が過去に牛乳宅配サービスのテレマーケティング業務を委託していた株式会社ＮＴＴマーケティングアクトＰｒｏＣＸ（以下、「ＮＴＴ-ＭＡ社」）において、同社が利用するコンタクトセンタシステムを提供するＮＴＴビジネスソリューションズ株式会社（以下、「ＮＴＴ-ＢＳ社」）の同システムの運用保守業務従事者（元派遣社員）が、お客さま情報を不正に持ち出したことが分かりました。 出典: morinagamilk.co.jp

2023年の発表では、不正に持ち出されたお客さま情報は約34万件（発表時点の判明分）で、2016年3月9日までに牛乳宅配サービスのテレマーケティング業務を委託したお客さま情報とされています。内容は氏名、電話番号、郵便番号、住所等で、クレジットカード情報や金融機関口座情報などの決済関連情報、各種パスワードは含まれていないと書かれています。発表の時点では、第三者に流出した事実は確認されていないとされていました。

今回の2026年の件とは、時期も、関係する委託先も、対象の人も、項目も違います。2026年の件はマウントカフェ部の会員291名のメールアドレスやプロフィールが対象で、2023年の件は牛乳宅配サービスの紹介を受けた人の氏名や住所が対象です。2023年の記事を読んで、今回の件に住所や電話番号が含まれると考えないようにしてください。

森永製菓は別の会社

検索の結果には、社名の似た森永製菓株式会社の発表が並ぶこともあります。森永製菓は森永乳業とは別の会社で、森永製菓の発表は今回のマウントカフェ部の件とは関係ありません。森永製菓の会員や取引先の情報について知りたい人は、森永製菓の公式サイトを確かめてください。この記事では、森永製菓の件の中身には触れません。

問い合わせ窓口

森永乳業の発表に載っている問い合わせ先は次のとおりです。電話番号の記載はありません。

用件	窓口	案内している会社
本件についての問い合わせ	森永乳業のお問い合わせフォーム	森永乳業
マウントカフェ部の退会の希望	コミューンのお問い合わせフォーム	森永乳業（発表で案内）
Commune のコミュニティの登録者の問い合わせ・退会の希望	[email protected]（返信は平日9:00から18:00に順次）	コミューン（10月21日の続報）

問い合わせるときは、マウントカフェ部に登録していたこと、登録に使ったメールアドレス、知りたいこと（自分が対象か、退会したい、など）を短くまとめて伝えると、やり取りが早く済みます。パスワードを問い合わせの文面に書く必要はありません。

森永乳業のお客さま相談室には、商品についての電話の窓口もありますが、今回の発表で本件の窓口として示されているのはお問い合わせフォームです。2023年の発表に載っていたフリーダイヤルは、2023年の件の窓口として案内されたものです。

在宅で仕事をする人が気をつけること

企業のファンコミュニティや会員サイトに、仕事で使うメールアドレスで登録している人もいるはずです。在宅で業務委託の仕事を受けている人は、取引先から顧客の名簿や原稿、デザインのデータなどを預かる立場になることがあります。仕事用のアドレスに便乗メールが届き、うっかりリンクを開いて仕事のアカウントの情報を入力してしまうと、預かった取引先の情報まで外に出るおそれがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報（病歴など、とくに慎重に扱う情報）を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。不正アクセスによる漏えいは、不正の目的で行われたおそれがある例として示されています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。

業務委託で個人情報を扱う人が、自分の端末やアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。個人情報の扱いで迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間9:30から17:30、土日祝日と年末年始を除く）に電話で相談できます。

今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。

• 趣味の会員サイトと、仕事のメールやクラウドのアカウントで、同じパスワードを使っていないか
• 仕事で使うアカウントに多要素認証を設定しているか
• 趣味のサイトの登録に仕事用のメールアドレスを使っていないか
• 取引先から預かったデータを、必要がなくなったあとも手元に残していないか
• 不審なメールを開いてしまったとき、取引先の誰に、どの手段で連絡するかを決めているか

多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードなど別の手段でも本人を確かめる仕組みのことです。仕組みと選び方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく説明しています。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。趣味と仕事のアカウントを分ける、パスワードの使い回しをやめる、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

委託先のシステムで起きる漏えいをどう受け止めるか

今回の件は、森永乳業が自社で作ったシステムではなく、委託先のサービスで起きたものです。企業がファンコミュニティやメール配信、問い合わせフォームを外部のサービスで運営するのは珍しくありません。そのため、1つのサービスに不備があると、そのサービスを使う多くの企業の会員に同時に影響が出ることがあります。コミューンの発表でも、影響は Commune を使う一部の契約企業のコミュニティに及んだとされています。

利用者の側から見ると、「よく知っている会社のサイトだから安全」とは言い切れない、ということです。会員登録をするときには、次のような点を意識しておくと、何か起きたときの影響を小さくできます。

• 登録には、仕事用や普段使いとは別のメールアドレスを使う
• 自己紹介やプロフィールに、住所や勤め先など必要以上の情報を書かない
• 使わなくなった会員サイトは、退会しておく
• 会員サイトごとに違うパスワードを使い、パスワード管理の仕組みで管理する

Commune の件全体の経緯や、他の企業のコミュニティへの広がりについては、Communeの不正アクセス｜約30.7万人と利用企業への広がりと偽メールの見分け方 2026で整理しています。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業の中には、社員向けのセキュリティの研修資料の作成、会員向けの注意喚起の文面づくり、社内のアカウントの棚卸しの手伝いなどを外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「何が含まれて何が含まれないか」「会員は何をすればよいか」を整理する作業も、その1つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

森永乳業のマウントカフェ部の件は、2026年11月1日時点で森永乳業の続報が出ておらず、委託先のコミューンが調査と対策を続けている段階です。会員だった人は、森永乳業やコミューンを名乗るメールのリンクを開かないこと、パスワードや決済情報を入力しないこと、同じパスワードを使っている他のサービスがあれば変えておくことの3つを先に済ませ、続報は森永乳業の「大切なお知らせ」で確かめてください。

よくある質問

Q. 森永乳業の商品を買ったことがあれば、今回の件の対象になりますか？

2026年10月9日の発表で対象とされたのは、会員サイト「マウントカフェ部」に登録していた会員291名です。森永乳業の商品を買っただけの人や、通信販売を使っているだけの人は、この発表の対象として挙げられていません。マウントカフェ部に登録したかどうか分からない場合は、登録時の確認メールが残っていないかを探し、それでも分からなければ森永乳業のお問い合わせフォームで確かめます。

Q. パスワードは変えたほうがよいですか？

コミューンはパスワードそのものの漏えいは確認されていないとしています。そのため、この件だけで必ず変える必要があるとは言えません。ただし、マウントカフェ部と同じパスワードを他の通販サイトやメールで使っている人は、この機会に変えておくと安心です。再開後にログインできない場合は、ログイン画面の「パスワードを忘れた場合」から再設定するよう案内されています。

Q. クレジットカードを止める必要はありますか？

コミューンは、クレジットカード等の決済情報は保持していないと発表しています。森永乳業の発表でも、閲覧・取得された可能性がある項目にカード情報は挙がっていません。この件だけを理由にカードを止める必要はありません。ただし、森永乳業を名乗るメールでカード番号の入力を求められても、入力しないでください。森永乳業はメールで決済情報の入力を頼むことはないとしています。

Q. 2023年の森永乳業の情報漏えいと同じ件ですか？

別の件です。2023年10月19日の発表は、牛乳宅配サービスの紹介業務の委託先で、元派遣社員がお客さま情報約34万件を不正に持ち出したもので、項目は氏名、電話番号、郵便番号、住所等でした。2026年の件はマウントカフェ部の会員291名のメールアドレスやプロフィールが対象です。時期も委託先も項目も違うので、混同しないようにしてください。