サントリーの個人情報漏えい｜外部クラウドへの不正アクセス 従業員約9万名ほか7区分 確かめること 2026

サントリーの情報漏洩の件について、サントリーホールディングス株式会社とサントリービバレッジ＆フード株式会社は2026年11月2日、サントリーグループが利用する外部クラウドサービスで第三者による不正アクセスを確認し、第三者がダウンロードしたファイルの一部に個人情報が含まれていたと発表しました。11月1日までに第三者への漏えいを確認した個人情報は7つの区分に分かれていて、最も大きいのはグループの従業員とパートナー企業等の従業員の氏名とメールアドレスで、約90,000名です。クレジットカード等の決済情報は含まれていないとされています。

利用者がまずすることは3つです。自分が7つの区分のどれかに当てはまるかを確かめること、サントリーや関係する会社を名乗る心当たりのないメールや電話に応じないこと、そして対象の人への個別の連絡が届いたら内容を確かめることです。サントリーは、対象の人への個別の連絡を11月2日から始めたとしています。

この記事では、サントリーの2026年11月2日の発表と、グループ会社の井筒まい泉株式会社の同じ日の発表に書かれている範囲だけを使って、区分ごとの対象と項目を整理します。7つの区分の人数は、それぞれ対象も項目も違うので、合計しません。

サントリーの発表で分かっていること

最初に、発表の中身を表で確かめます。発表の題は「外部クラウドサービスへの不正アクセスによる個人情報漏えいに関するお詫び」で、サントリーホールディングス株式会社とサントリービバレッジ＆フード株式会社の連名です。

項目	サントリーの発表の内容
発表日	2026年11月2日
発表した会社	サントリーホールディングス株式会社、サントリービバレッジ＆フード株式会社
起きた場所	サントリーグループが利用する外部クラウドサービス
起きたこと	第三者による不正アクセス。第三者によりファイルがダウンロードされ、その一部に個人情報が含まれていた
現在の状況	不正アクセスは遮断済み。被害拡大を防止するために必要な対策を実施
報告	11月2日、個人情報保護委員会へ報告（速報）
本人への連絡	11月2日から、対象の人への個別連絡を開始
不正利用	現時点で、個人情報が不正に利用された事実は確認していない
含まれない情報	クレジットカード等の決済情報
調査	現在も継続中。新たに公表すべき事実が分かれば速やかに知らせる

この発表で押さえたいのは、サントリーが「漏えいを確認した」と書いている点です。多くの事案の第1報が「可能性」「おそれ」の段階で出されるのに対し、この発表は、11月1日までに第三者への漏えいを確認した個人情報として、区分ごとの人数と項目を示しています。一方で、調査は続いているとも書かれていて、区分や人数は今後変わる可能性があります。

もう1つは、不正アクセスを受けたのがサントリーの社内のシステムではなく、グループが利用する「外部クラウドサービス」だという点です。どのクラウドサービスかは発表に書かれていません。この記事でも推測しません。

漏えいを確認した個人情報：7つの区分

発表は、11月1日（日）までに第三者への漏えいを確認した個人情報を、7つの区分に分けて示しています。公式のとおりに並べます。

区分	対象	項目	人数
1	サントリーグループ従業員および、パートナー企業等の従業員情報	氏名・メールアドレス	約90,000名
2	サントリー企業活動体験プログラム「マル・デ・シャイン」に2023年末時点で登録されていたお客様情報	メールアドレス	7,323名
3	サントリーホールディングス（株）2026年新卒採用 ビジネス部門オープン選考（早期および通常）への応募者情報	応募者マイページ登録情報等（氏名・メールアドレス・電話番号等）	7,173名
4	サントリービバレッジソリューション（株）の社用携帯電話（2台）に登録されていたサントリーグループおよび取引先の従業員等の情報	氏名・電話番号	1,097名
5	モンテ物産（株）の従業員および、パートナー企業の従業員情報	氏名・メールアドレス・電話番号	324名
6	井筒まい泉（株）の宅配を注文されたお客様および、配送した従業員情報	氏名・お届け先の位置情報	96名
7	サントリー（株）の取引先の従業員情報	氏名・役職	25名

7つの区分は、対象も項目も違います。たとえば区分1は従業員とパートナー企業等の従業員、区分3は新卒採用の応募者、区分6は宅配を注文した客です。同じ人が複数の区分に重なっている可能性もあるため、人数は合計しません。発表にも合計の人数は書かれていません。

また、7つのうち、お客様の情報とされているのは区分2と区分6です。区分3は採用の応募者、それ以外は従業員や取引先の従業員の情報が中心です。サントリーの商品を買っただけの人が、この発表の対象として書かれているわけではありません。

含まれないとされた情報と、記載のない情報

発表は、上の7つの区分の個人情報に、クレジットカード等の決済情報は含まれていないと明記しています。

区分	項目	発表の表現
含まれない	クレジットカード等の決済情報	上記の個人情報にクレジットカード等の決済情報は含まれていません
記載なし	住所（区分6の「お届け先の位置情報」を除く）	発表に記載なし
記載なし	生年月日、パスワード、口座情報	発表に記載なし
記載なし	区分3の「等」に含まれる項目の詳細	「応募者マイページ登録情報等（氏名・メールアドレス・電話番号等）」とのみ記載

区分3は、項目が「応募者マイページ登録情報等（氏名・メールアドレス・電話番号等）」と書かれていて、「等」の中身は示されていません。応募者のマイページには、学歴や志望動機など、ほかの情報を登録していることもあります。そうした情報が含まれるかどうかは、発表からは読み取れません。応募した人は、個別の連絡の内容で確かめてください。

区分6の「お届け先の位置情報」は、宅配の届け先の場所を示す情報です。住所そのものなのか、地図上の位置なのかは、発表には書かれていません。いずれにしても、氏名と届け先の場所の組み合わせなので、ほかの区分より慎重に受け止める必要がある情報です。

公表までの経緯を日付で整理する

発表に書かれている経緯を、日付で並べます。

日付	出来事
2026年10月28日（水）	外部クラウドサービスで異常を検知。不正アクセスを遮断し、調査を開始。漏えいしたファイル名を特定
2026年10月29日（木）	漏えいしたファイルの一部に個人情報が含まれることを確認
2026年11月1日（日）	この日までに第三者への漏えいを確認した個人情報を、7つの区分で発表
2026年11月2日（月）	個人情報保護委員会へ報告（速報）。対象の人への個別連絡を開始。公表

異常を検知した10月28日に、不正アクセスの遮断と、漏えいしたファイル名の特定まで進んでいます。翌29日に個人情報が含まれることを確認し、その後の11月1日までの確認の結果をまとめて、11月2日に公表した流れです。いつから第三者が外部クラウドサービスに入り込んでいたのかは、発表に書かれていません。

個人情報保護委員会への報告は「速報」とされています。事業者が委員会に報告するときは、まず分かっている範囲で速報を出し、調査が進んだ後に確報を出す流れが一般的です。続報が出れば、区分や人数が変わる可能性があります。

井筒まい泉の発表で分かること

7つの区分のうち、区分6は井筒まい泉株式会社の宅配に関わるものです。井筒まい泉は、とんかつの「まい泉」の会社です。同じ2026年11月2日に、自社のお知らせのページでもこの件を発表しています。

井筒まい泉（株）の宅配を注文されたお客様および、配送した従業員情報 氏名・お届け先の位置情報：９６名 出典: 井筒まい泉株式会社 お知らせ（2026年11月2日）

井筒まい泉の発表は、サントリーの発表と同じ経緯を書いたうえで、自社に関わる区分6の96名だけを示しています。こちらも、クレジットカード等の決済情報は含まれていないとしています。

井筒まい泉の発表には、お客様相談室の窓口が載っています。まい泉の宅配を注文したことがある人は、サントリーの窓口だけでなく、こちらの窓口も使えます。窓口の詳しい内容は、後の「問い合わせ窓口」の節で整理します。

区分ごとに、誰が何を確かめればよいか

7つの区分は対象がばらばらなので、自分がどこに当てはまるかを先に確かめると、次にすることが決めやすくなります。

こんな人は	当てはまりうる区分	まず確かめること
サントリーグループで働いている	区分1	会社からの社内連絡
サントリーグループと取引のある会社で働いている	区分1、4、7	自社の窓口やサントリー側の担当者からの連絡
「マル・デ・シャイン」に登録していた	区分2	2023年末時点で登録していたか、個別の連絡
サントリーホールディングスの2026年新卒採用に応募した	区分3	ビジネス部門のオープン選考（早期または通常）に応募したか、個別の連絡
モンテ物産やそのパートナー企業で働いている	区分5	会社からの連絡
まい泉の宅配を注文したことがある	区分6	個別の連絡、井筒まい泉の窓口

サントリーは、対象の人への個別の連絡を11月2日から始めたとしています。個別の連絡がどんな形（メール、郵便、電話）で届くのかは、発表に書かれていません。届いた連絡がサントリーや関係する会社からの本物かどうかは、連絡に書かれた番号ではなく、発表や公式サイトに載っている窓口の番号で確かめるのが確実です。

自分がどの区分にも当てはまらないなら、この件で心配することは多くありません。サントリーの商品を買った、サントリーのキャンペーンに応募した、というだけでは、この発表の対象として書かれていません。ただし、調査は続いているので、続報で区分が増えていないかは確かめてください。

新卒採用に応募した人が気をつけること

区分3は、サントリーホールディングスの2026年新卒採用で、ビジネス部門のオープン選考（早期および通常）に応募した人の情報で、7,173名とされています。項目は、応募者マイページの登録情報等で、氏名、メールアドレス、電話番号等が含まれます。

就職活動中の人や、就職先が決まった人にとって、採用を装った連絡は見分けにくいものです。とくに次のような形に気をつけます。

気をつけたい連絡の形	見分けるときの観点
「選考の結果についてお知らせします。マイページにログインしてください」	リンクからではなく、自分のブックマークや以前から使っているページからログインする
「お詫びとして、別の選考の案内があります」	選考の案内がこの件のお詫びとして届くことは、発表に書かれていない
「内定者向けの手続きで、口座やマイナンバーの登録が必要です」	口座やマイナンバーの登録をメールのリンクで求められたら、人事の窓口に確かめる
「採用担当です。確認したいことがあるので折り返してください」という電話や SMS	発表や公式の採用ページに載っている番号から自分でかけ直す

就職活動の連絡は、電話番号とメールアドレスの両方を使って届くことがあります。区分3では電話番号も含まれているので、SMS での偽の連絡にも備えておきます。SMS の見分け方は、スミッシング詐欺の見分け方で、本文と URL で判定する手順を整理しています。

電話番号が知られたときに何が起きうるかと、迷惑電話への備えは、電話番号の流出チェックの方法で整理しています。区分3のほか、電話番号が含まれる区分4と区分5の人にも役立ちます。

取引先やパートナー企業で働く人が気をつけること

区分1、4、5、7は、サントリーグループや関係会社の従業員と、取引先やパートナー企業の従業員の情報が中心です。仕事上のやり取りに使う氏名、メールアドレス、電話番号、役職が含まれます。

仕事の情報が知られたときに気をつけたいのは、取引先になりすましたメールです。企業の間では、見積もり、請求、支払い先の連絡がメールで行き交います。そこに、実在する担当者の名前を使った偽のメールが紛れ込むと、本物と見分けにくくなります。

1. 振込先の変更の連絡は、メールだけで処理せず、相手の担当者に手元の番号で電話して確かめる
2. 普段と違う送信元のアドレスから、急ぎの支払いを求めるメールが来たら手を止める
3. 添付ファイルを開く前に、送り主と内容に心当たりがあるかを確かめる
4. 社内の経理や総務にも、この件を伝えておく

区分7は「氏名・役職」で、人数は25名と少ないものの、役職の情報が含まれます。役職が分かると、経営者や部門長を名乗った指示のメールが作られることがあります。上の立場の人の名前で、急ぎの送金や情報の提供を求めるメールが届いたら、別の手段で本人に確かめてください。

偽のメールの見分け方の手順は、フィッシング詐欺メールの見分け方で、送信元と URL の確かめ方から整理しています。

「マル・デ・シャイン」に登録していた人が気をつけること

区分2は、サントリーの企業活動体験プログラム「マル・デ・シャイン」に、2023年末時点で登録されていた客の情報で、項目はメールアドレス、人数は7,323名です。

項目がメールアドレスだけなので、することは偽のメールへの備えが中心です。登録したのが数年前で、忘れている人もいるはずです。受信箱で「マル・デ・シャイン」やサントリーの名前で検索すると、登録に使ったアドレスの手がかりが見つかることがあります。

サントリーや、プログラムの名前を名乗るメールが届いたら、リンクを開く前に、送信元と内容に心当たりがあるかを確かめます。お詫びの品やポイントの受け取りのために、パスワードやカード番号の入力を求めるメールには応じないでください。

メールアドレスを変えるかどうかは、そのアドレスに届く迷惑メールの量で判断するのが現実的です。メールアドレスだけが知られた段階では、アドレスを変えても漏えいそのものは取り消せません。迷惑メールが目に見えて増え、大事なメールが埋もれるようになったら、変更を考えます。変えるときは、新しいアドレスを必要なサービスにだけ登録し、「アドレス変更の手続きを」と案内するメールのリンクは使わずに、自分で開いたページから手続きしてください。

まい泉の宅配を注文した人が気をつけること

区分6は、井筒まい泉の宅配を注文した客と、配送した従業員の情報で、項目は氏名とお届け先の位置情報、人数は96名です。7つの区分の中で、住まいや勤め先の場所に関わる情報が含まれる区分です。

届け先の場所が知られたとき、すぐに何かが起きるとは限りません。それでも、氏名と場所の組み合わせは、郵便物を使った偽の案内や、訪問を装った連絡に使われることがあります。次の点に気をつけます。

1. まい泉やサントリーを名乗る郵便物や訪問があっても、その場で個人情報や支払いに応じない
2. 気になる連絡があれば、井筒まい泉のお客様相談室に、公式のお知らせに載っている番号で確かめる
3. 職場を届け先にしていた場合は、職場の受付や総務にも伝えておく
4. 贈り物として家族や知人の家に届けた場合は、届け先の相手にもこの件を伝えておく

4番目は見落としやすい点です。まい泉の宅配を贈り物に使った場合、届け先として登録されているのは、注文した本人ではなく受け取った相手の場所であることがあります。

住所が知られたときに起こりうることと、防ぐ順番は、個人情報が流出して住所が漏れたときの対応で整理しています。

グループの従業員として対象になった人が気をつけること

区分1は、サントリーグループの従業員と、パートナー企業等の従業員の氏名とメールアドレスで、約90,000名と最も大きな区分です。仕事で使うメールアドレスが中心と考えられますが、どのアドレスかは発表に書かれていません。

従業員の名前と仕事のメールアドレスが知られると、社内の部署や上司を名乗った偽のメールが作られやすくなります。たとえば「情報システム部です。今回の件でパスワードの再設定が必要です」「人事部です。給与の振込口座の確認をお願いします」といった形です。社内の手続きに見えるので、つい応じてしまいやすくなります。

1. パスワードの再設定や口座の確認を求めるメールは、社内の正式な連絡の経路で本当か確かめる
2. 社内の連絡を装っていても、普段と違う送信元のアドレスなら手を止める
3. 怪しいメールを受け取ったら、開かずに社内の情報システムの窓口に知らせる

従業員の人は、まず会社の中の正式な連絡に従ってください。会社が出す指示と、外から届く偽の指示を見分けるには、社内の連絡がどの経路で届くかを知っておくことが一番の手がかりになります。

社用携帯電話の連絡先が含まれた区分4について

区分4は、サントリービバレッジソリューション株式会社の社用携帯電話2台に登録されていた、サントリーグループと取引先の従業員等の氏名と電話番号で、1,097名とされています。

この区分の特徴は、名簿として作られたファイルではなく、携帯電話の連絡先の帳簿が対象になっている点です。仕事で名刺を交換した相手や、電話でやり取りした相手の名前と番号が、社用携帯電話に登録されていくのはよくあることです。登録された側は、自分がどの携帯電話に登録されているかを知らないことが多いので、自分が対象かどうかに気づきにくい区分でもあります。

サントリービバレッジソリューションと仕事でやり取りしたことがある人は、心当たりのない電話や SMS に気をつけてください。サントリーの関係会社の担当者を名乗る電話で、支払いや情報の提供を求められたら、いったん切って、手元の名刺や契約書類の番号でかけ直して確かめます。

モンテ物産の従業員とパートナー企業の従業員が気をつけること

区分5は、モンテ物産株式会社の従業員と、パートナー企業の従業員の情報で、項目は氏名、メールアドレス、電話番号、人数は324名です。人数は多くありませんが、メールアドレスと電話番号の両方が含まれる区分です。

メールと電話の両方が知られると、偽の連絡が2つの経路で届くことがあります。たとえば、まずメールで「請求書を送りました」と知らせ、続けて電話で「メールを見ていただけましたか」と念を押す形です。2つの経路で連絡が来ると本物らしく見えますが、どちらも同じ相手が送っていることがあります。

支払いや情報の提供を求める連絡は、メールと電話のどちらで来ても、自分の側で持っている連絡先で確かめます。パートナー企業の従業員の人は、自分の会社の窓口にもこの件を伝え、社内で同じような連絡が届いていないかを共有しておくと、被害を防ぎやすくなります。

配送した従業員として対象になった人が気をつけること

区分6には、まい泉の宅配を注文した客だけでなく、配送した従業員の情報も含まれています。項目は、客と同じく氏名とお届け先の位置情報とされています。

配送の仕事をした人の名前が、届け先の場所の情報と一緒に知られると、配送の担当者を名乗った連絡や、配送先とのやり取りを装った連絡に使われるおそれがあります。配送を担当した従業員の人は、会社からの連絡を確かめ、心当たりのない問い合わせに個人として応じないようにしてください。届け先の客とのやり取りが必要な場合も、会社の正式な窓口を通すのが安全です。

サントリーを名乗る連絡の見分け方

区分を問わず、この件に便乗した連絡が届く可能性があります。よく見られる形と、見分けるときの観点を整理します。

気をつけたい連絡の形	見分けるときの観点
「お詫びとしてギフトを送ります。受け取りの手続きを」	発表にお詫びの品の記載はない。受け取りのためにカード番号や口座を入力させる形は疑う
「漏えいの確認のため、本人確認をお願いします」	本人確認と称して、パスワードや生年月日を入力させる形は疑う
「調査のため、登録情報を再入力してください」	調査のために利用者に情報を入力させるとは、発表に書かれていない
「サントリーの窓口です」という電話で折り返しを求める	発表に載っている 0120-050-310 に自分からかけ直す

本物の個別の連絡かどうかを確かめるときは、届いた連絡に書かれた番号や URL を使わず、サントリーの公式サイトの発表に載っている窓口を使うのが基本です。迷ったら、何も入力せず、何も答えずに、窓口に確かめてから動いてください。

家族に伝えておきたいこと

7つの区分には、本人だけでなく家族が関係していることもあります。家族の誰かがサントリーグループや取引先で働いている、新卒採用に応募した、まい泉の宅配を家族の名前で注文した、といった場合です。

家族に伝えておきたいのは、次の3点です。

1. サントリーや関係する会社を名乗るメール、SMS、電話が届いたら、応じる前に家族で確かめ合う
2. お詫びの品やポイントの受け取りを名乗る連絡で、カード番号や口座を入力しない
3. 個別の連絡が届いたら、中身を家族で共有する

とくに、就職活動中の子どもがいる家庭では、採用を装った連絡に注意するよう声をかけておくと安心です。就職活動では、急いで返事をしなければと焦る場面が多く、偽の連絡に応じてしまいやすくなります。

続報で確かめたい点

サントリーは調査を続けていて、新たに公表すべき事実が分かれば速やかに知らせるとしています。続報で確かめたい点を整理します。

確かめたい点	2026年11月2日の発表の時点
区分と人数	11月1日までに確認した7つの区分。調査は継続中
不正アクセスを受けた外部クラウドサービスの名前	記載なし
第三者が入り込んだ時期	記載なし（異常の検知は10月28日）
区分3の「等」に含まれる項目	記載なし
個人情報保護委員会への確報	11月2日に速報を報告

この中で、対象の人に直接関わるのは「区分と人数」と、区分3の項目の詳細です。続報で区分が増えれば、これまで対象でなかった人が対象になることもあります。サントリーの公式サイトの発表を、ときどき確かめてください。続報を読むときは、検索結果やまとめの記事ではなく、元の発表の日付と言葉を確かめ、前の発表から何が増え、何が変わったかを比べると、自分に関係する変化を見落としにくくなります。報道で見かける数字が発表と違う場合は、発表の数字を基準にしてください。

問い合わせ窓口

サントリーと井筒まい泉の発表に載っている窓口を整理します。

窓口	連絡先	受付時間
サントリー（本件の問い合わせ）	お問い合わせフォーム	24時間受付
サントリー（本件の問い合わせ）	フリーダイヤル 0120-050-310（オペレーター対応）	9:30から17:00（土・日・祝日及び年末年始休業期間を除く）
井筒まい泉 お客様相談室	お問い合わせフォーム	24時間受付
井筒まい泉 お客様相談室	フリーダイヤル 0120-863-971（オペレーター対応）	9:00から18:00（土・日・祝日及び年末年始休業期間を除く）

サントリーのフリーダイヤルは、発表の時点で11月3日（祝日）も受け付けると書かれていました。受付時間は変わる可能性があるので、電話をかける前に公式の発表で確かめてください。

検索して見つけた見慣れない電話番号やメールアドレスに連絡するのは避けます。便乗した偽の窓口が作られることがあるからです。サントリーの窓口は、サントリーの公式サイトの発表に載っているものを使ってください。

利用者がすることを順番に整理する

区分によって必要なことは違いますが、共通することを順番に並べます。

1. 自分が7つの区分のどれかに当てはまるかを確かめる
2. 当てはまるなら、サントリーや関係する会社からの個別の連絡を待ち、届いたら内容を確かめる
3. サントリーや関係する会社を名乗る心当たりのないメール、SMS、電話には応じない
4. 振込先の変更や支払いの連絡は、手元の連絡先で相手に確かめる
5. サントリーの公式サイトで続報を確かめる

パスワードについては、発表で漏えいを確認した項目にパスワードは挙げられていません。この件だけを理由にパスワードを変える必要は、発表からは読み取れません。ただ、区分3の応募者マイページのように、ログインして使うサービスに登録していた人で、同じパスワードを複数のサービスで使い回している場合は、この機会に見直すと安心です。

補償やお詫びの品について、発表には記載がありません。この記事でも推測しません。もしお詫びの品を名乗る連絡が届いたら、入力や支払いを求めていないかを特に慎重に確かめてください。

外部クラウドサービスでの漏えいから学べること

今回の件は、サントリーグループが利用する外部クラウドサービスで起きています。クラウドサービスにファイルを保存し、社内外の人と共有する働き方は、大きな会社だけでなく、小さな事業者や在宅で働く人にも広がっています。

発表から分かるのは、ファイルが第三者にダウンロードされ、その一部に個人情報が含まれていたことです。名簿として作られたファイルだけでなく、社用携帯電話の連絡先や、宅配の配送の記録、採用の応募の記録など、いろいろな業務のファイルに個人情報が含まれていたことが、7つの区分から読み取れます。

自分のクラウドのストレージにも、名簿のつもりで作ったわけではないファイルに、個人情報が含まれていることはよくあります。見積書、議事録、写真、連絡先の書き出しなどです。どこに何が保存されているかを把握し、共有の範囲を見直すことは、どんな規模の仕事でも役に立ちます。Google Drive と Dropbox で実際に起きた共有の事故の例と見直し方は、クラウドストレージの権限設定ミス実例で整理しています。

在宅で仕事をする人が気をつけること

サントリーグループと取引のある会社の中には、在宅で働くフリーランスや個人事業主に仕事を出している会社もあるはずです。区分1には「パートナー企業等の従業員情報」が含まれているので、取引の形によっては、在宅で働く人の情報が含まれていることもありえます。自分が対象かどうかは、取引先からの連絡で確かめてください。

在宅で取引先の個人情報を預かる立場の人は、自分の側でも備えておく必要があります。個人情報保護委員会の漏えい等の対応のページでは、委員会への報告が必要になる場合として、民間の事業者は本人の数が1,000人を超える漏えい等（又はそのおそれ）が挙げられています。また、外部からの不正アクセスによりデータが窃取された場合のような、不正の目的をもって行われたおそれがある行為による漏えい等（又はそのおそれ）も、報告の対象として並んでいます。

どこまでが自分の責任になるかは、契約の内容と事情で変わるので、ここでは言い切れません。ただ、次の点は事前に整えておくことができます。

• 預かった名簿やファイルを、どのクラウドサービスに保存しているかを一覧にしておく
• 共有の範囲を必要な相手だけにし、終わった仕事のファイルは共有を止める
• クラウドサービスのログインに二段階認証を設定しておく
• 何か起きたときに、取引先へすぐ伝えられるよう、連絡先と手順を決めておく

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報をどこに保存し、何かあったときに誰へどう伝えるかを、最初に取引先とすり合わせています。中間の手数料が乗らない直接の取引では、こうした信頼の積み重ねがそのまま次の依頼につながります。在宅で受けられるセキュリティ関連の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。

お知らせの文書を読む力と書く力

今回のサントリーの発表は、7つの区分ごとに対象、項目、人数を分けて示し、決済情報が含まれないことを明記しています。誰の、どの情報かが区分で分かれていると、読む側は自分が当てはまるかどうかを判断しやすくなります。分かっていることと、調査を続けていることを分けて書くことも、受け取る人の次の行動を決めます。

利用者や取引先に向けたお知らせを、誤解のない言葉で書く力は、在宅の仕事でも求められています。正確で読みやすい文書を書く力を形にしたい人には、ビジネス文書検定の案内が参考になります。試験の内容や受け方を整理しています。

サントリーの外部クラウドサービスの件は、2026年11月2日の発表の時点で、7つの区分で個人情報の漏えいを確認し、調査を続けている段階です。自分が区分に当てはまるかを確かめ、個別の連絡を待ちながら、心当たりのない連絡には応じないことを続けてください。

よくある質問

Q. サントリーの情報漏洩で、どんな情報が漏えいしたのですか？

サントリーの2026年11月2日の発表では、グループが利用する外部クラウドサービスへの不正アクセスで、11月1日までに7つの区分の個人情報の漏えいを確認したとしています。最も大きいのはグループの従業員とパートナー企業等の従業員の氏名・メールアドレス約90,000名です。クレジットカード等の決済情報は含まれていません。

Q. サントリーの商品を買っただけでも対象になりますか？

発表の7つの区分は、従業員や取引先の従業員、「マル・デ・シャイン」の2023年末時点の登録者、2026年新卒採用の一部の応募者、まい泉の宅配を注文した客などです。商品を買っただけの人は、対象として書かれていません。調査は続いているので、続報で区分が増えていないかは確かめてください。

Q. 自分が対象かどうかは、どうすれば分かりますか？

サントリーは、2026年11月2日から対象の人への個別の連絡を始めたとしています。7つの区分のどれかに当てはまる人は、その連絡を確かめてください。届いた連絡が本物かどうかは、連絡に書かれた番号ではなく、公式の発表に載っている窓口で確かめるのが確実です。

Q. 問い合わせはどこにすればよいですか？

サントリーの窓口は、お問い合わせフォーム（24時間受付）と、フリーダイヤル 0120-050-310（9:30から17:00、土・日・祝日及び年末年始休業期間を除く）です。まい泉の宅配の件は、井筒まい泉のお客様相談室（0120-863-971、9:00から18:00、土・日・祝日及び年末年始休業期間を除く）も使えます。