ヤクルトの情報漏洩｜ホームページへの不正アクセスで39,505件 お問い合わせフォームと「たのしい給食」の会員 対象と確かめること 2026

ヤクルトの情報漏洩について、株式会社ヤクルト本社は2026年10月30日、同社ホームページへの第三者による不正アクセスで、お客さまの個人情報の一部が外部に漏えいしたことを確認したと発表しました。 件数は当初約4万件とされ、2026年11月4日の第３報で、精査の結果、現時点で39,505件と示されました。ホームページのメールお問い合わせフォームから問い合わせた人の氏名・住所・電話番号・メールアドレス・お問い合わせ内容や、給食サイト「たのしい給食」の会員の勤務先情報と暗号化されたパスワード、第３報で新たに分かった化粧品キャンペーンのWEB応募者の住所などが含まれます。 心当たりのある人がまずすることは、同じパスワードを他のサービスで使っていれば変更することと、ヤクルトを名乗る不審な電話・メール・SMSのリンクや添付ファイルを開かないことです。

この記事では、2026年10月30日時点のヤクルト本社の公式発表をもとに、何が起きたのか、誰が対象になるのか、漏えいした項目ごとに何をすればよいのか、問い合わせ先はどこかを順に説明します。 発表に書かれていないこと（補償の有無や、ほかのサービスの利用者への影響など）は推測せず、書かれていないと明記します。

2026年11月4日の第３報で分かったこと

ヤクルト本社は2026年11月4日（水）18時、ホームページに「当社ホームページへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第３報】」を掲載しました。第２報からの主な変更点は次のとおりです。

• 第２報の約4万件を精査した結果、現時点で39,505件であることを確認
• 対象者に、化粧品「お肌で体感！乳酸菌スキンケアキャンペーン（Wチャンスプレゼント）」にWEBで応募した人354件が新たに含まれていた
• 対象者ごとの件数と期間が初めて示された（下の表）
• 2026年11月5日（木）9時に本件専用のお問い合わせ窓口を開設。電話番号 0120-400-507（受付時間 9時から17時、土日・祝日を除く）
• 対象となるお客さまには順次メールで連絡。登録メールアドレスの変更などでメールが届かない人には、このお知らせをもって個別の連絡に代える
• ホームページの機能は、調査と安全確認のため停止を継続

対象者	件数	期間
(1) ホームページのメールお問い合わせフォームから問い合わせた人	31,781件	2015年4月から2026年10月
(2) 給食サイト「たのしい給食」の会員登録をしている人	5,698件	2021年9月から2026年10月
(3) 報道関係者向けお問い合わせフォームから問い合わせた人	1,613件	2011年2月から2026年10月
(4) 化粧品「お肌で体感！乳酸菌スキンケアキャンペーン（Wチャンスプレゼント）」にWEBで応募した人	354件	2021年8月から2022年2月
(5) 上記(1)と(3)の問い合わせに対応したヤクルト本社の社員	59件	2015年3月から2026年7月

第2報でお知らせした個人情報漏えい約4万件について精査した結果、現時点で39,505件であることを確認しました。 出典: yakult.co.jp（当社ホームページへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第３報】）

以下の節は2026年10月30日の第２報を土台にしており、件数、対象者、連絡の方法、窓口は第３報に合わせて直しています。

ヤクルト本社が2026年10月30日に公表した内容

ヤクルト本社は2026年10月30日、東京証券取引所の適時開示（上場会社が投資家向けに重要な情報を出す仕組み）で「当社ホームページへの不正アクセスによる個人情報漏えいに関するお知らせ」を公表しました。 同じ日の朝9時には、同社ホームページにも「当社ホームページへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第２報】」が掲載されています。 発表の骨子は、2026年10月26日にホームページへの不正アクセスが確認され、その後の調査で同社が保有するお客さま情報の一部が外部に漏えいしたことを確認した、というものです。

当社ホームページに対して第三者による不正アクセスがあり、お客さまの個人情報の一部が外部に漏えいしたことを確認いたしました。 出典: release.tdnet.info（当社ホームページへの不正アクセスによる個人情報漏えいに関するお知らせ）

ここで言う「ホームページ」は、ヤクルト本社の企業サイト（https://www.yakult.co.jp/ ）のことです。 このサイトには、商品や会社についての問い合わせを受け付けるメールフォーム、報道関係者向けの問い合わせフォーム、給食サイト「たのしい給食」の会員登録の機能がありました。 発表で対象とされているのは、このホームページを通じて提供された個人情報です。

10月30日の発表では、件数は「約4万件」で、最終的な件数は確認中と書かれていました。 ホームページの第2報も「対象件数および対象期間などの詳細は、順次お知らせいたします」としていました。 2026年11月4日の第３報で、件数は現時点で39,505件と示され、対象者ごとの期間も公表されています。「現時点で」という公式の表現のとおり、今後の続報で変わる可能性はあります。

ヤクルト本社は、2026年10月30日時点で本件に起因すると考えられる不正利用や二次被害は確認されていないとしています。 ただし、これは「被害が起きない」という意味ではありません。 漏えいした情報が使われた詐欺の連絡は、発表の後から届くことが多いため、後半で説明する見分け方を先に知っておくと安心です。

公表までの経緯を時系列で確かめる

ヤクルト本社の発表は、ホームページに掲載された第1報、第2報、第３報と、適時開示の文書です。 日付と、それぞれの時点で分かったことを並べると次のようになります。

日時	公表・対応	その時点で分かったこと
2026年10月26日	ホームページへの不正アクセスを確認し、被害拡大防止のためホームページの機能を停止	不正アクセスがあったこと
2026年10月26日 19時	ホームページに第1報「当社ホームページへの不正アクセスの発生について」を掲載	お客さまに関する情報への影響は調査中
2026年10月30日 9時	ホームページに第2報、同日に適時開示の文書を公表	約4万件の個人情報の漏えいを確認。対象者と項目を公表
2026年11月4日 18時	ホームページに第３報を掲載	現時点で39,505件と確認。化粧品キャンペーンのWEB応募者が新たに判明。専用窓口の開設とメールでの連絡を案内

第1報の段階では、ヤクルト本社は「お客さまに関する情報への影響については現在、調査中です」と書いていました。 この時点では漏えいがあったかどうかは分かっておらず、4日後の第2報で漏えいの確認と対象者の一覧が示された、という流れです。 第1報だけを見て「情報は無事だった」と受け取っていた人は、第2報の内容で改めて確かめる必要があります。

ホームページは2026年10月30日時点で「ただいまメンテナンス中です」と表示され、トップページにもほかのページにも、同じお知らせが表示される状態になっています。 商品情報や問い合わせフォームなど、普段のホームページの機能は使えません。 機能を止めた理由は、発表で「被害拡大防止のため」と説明されています。 2026年11月4日の第３報の時点でも、調査と安全確認のため、機能の停止は続いています。

ヤクルト本社は、新たな事実が判明した場合には、対象範囲、対策およびお客さまへの対応について速やかに知らせるとしています。 件数（現時点で39,505件）、対象者ごとの期間、本件専用の問い合わせ窓口は、2026年11月4日の第３報で示されました。 続報はホームページ（メンテナンス中の表示の中）と適時開示の両方に出る可能性があるため、気になる人は両方を見るようにしてください。

漏えいした情報を対象者ごとに確かめる

今回の発表のいちばん大事な点は、対象者が5つに分かれ、それぞれ漏えいした項目が違うことです。 自分がどの立場でヤクルトのホームページを使ったかで、気をつけることが変わります。 公式の表を、そのままの項目で整理します。

対象者	漏えいした情報
(1) ホームページのメールお問い合わせフォームから問い合わせた人	氏名、性別、年齢層、住所、電話番号、メールアドレス、お問い合わせ内容
(2) 給食サイト「たのしい給食」の会員登録をしている人	氏名、業態、勤務先、所属部署または受託会社、勤務先住所、勤務先電話番号、メールアドレス、登録パスワード（暗号化されたパスワード）、知ったきっかけ（任意）、興味がある商品（任意）、登録理由（任意）
(3) 報道関係者向けお問い合わせフォームから問い合わせた人	氏名、職業、メディア種類、媒体名、会社名・組織名、部署名（任意）、役職名（任意）、会社住所、電話番号、メールアドレス、お問い合わせ内容
(4) 化粧品「お肌で体感！乳酸菌スキンケアキャンペーン（Wチャンスプレゼント）」にWEBで応募した人（第３報で判明）	氏名、郵便番号、住所、年齢、電話番号、購入商品、購入理由、メールアドレス（任意）
(5) 上記(1)と(3)の問い合わせに対応したヤクルト本社の社員	氏名

一方で、ヤクルト本社が「預かっていない」と明記している情報もあります。

含まれないと公式に書かれている情報	公式の記載
クレジットカード情報	ホームページではお客さまのクレジットカード情報を預かっていない
銀行口座情報	ホームページではお客さまの銀行口座情報を預かっていない

(1)のメールお問い合わせフォームの利用者は、自宅の住所と電話番号、問い合わせた内容まで含まれている点に注意が必要です。 問い合わせ内容には、購入した商品や、体調、家族のことなど、本人が書いた文章がそのまま含まれている可能性があります。 自分が何を書いたかを思い出しておくと、後から届く連絡が本物かどうかを判断する材料になります。

(2)の「たのしい給食」の会員は、勤務先や所属部署、受託会社といった仕事の情報が中心で、自宅の住所や電話番号は項目に入っていません。 その代わり、登録パスワード（暗号化されたもの）が含まれています。 パスワードについては次の節で詳しく説明します。

(3)の報道関係者向けフォームの利用者は、記者や編集者など仕事で問い合わせた人で、所属先と会社の連絡先が中心です。 (4)の化粧品キャンペーンのWEB応募者は、2021年8月から2022年2月の応募が対象で、自宅の住所と電話番号、購入商品が含まれます。 (5)は対応したヤクルト本社の社員の氏名で、社員の名前が分かると、それを使って「担当の○○です」と名乗る偽の連絡が作りやすくなります。 問い合わせをしたことがある人は、担当者の名前を名乗られただけで本物だと判断しないことが大切です。

「たのしい給食」の会員はパスワードを見直す

「たのしい給食」は、ヤクルト本社のホームページの中にある給食サイトです。 会員の項目に「業態」「勤務先」「所属部署または受託会社」が並んでいることから、学校や施設などで給食に関わる人が、仕事の情報を登録して使う会員サイトだったと読み取れます。 2026年10月30日時点ではサイト全体がメンテナンス中で、サイトの説明を公式で確かめることはできません。

会員の情報には「登録パスワード（暗号化されたパスワード）」が含まれます。 暗号化されたパスワードとは、登録した文字列をそのままではなく、別の形に変換して保存したものです。 変換されているので、すぐに元のパスワードが読まれるとは限りませんが、時間をかけて元の文字列を割り出そうとする攻撃もあるため、安全だと言い切ることはできません。

ヤクルト本社は第３報で、登録パスワードは暗号化した状態で保管していたものの、念のため、同じパスワードを他のサービスでも使っている場合は、そのサービスのパスワードを変更するよう会員にお願いしています。 漏えいしたメールアドレスとパスワードの組み合わせを、ほかのサイトのログイン画面に次々に試す手口（パスワードリスト攻撃）があり、使い回しているとそこから別のサービスに入られるおそれがあるためです。

見直す順番は、お金や仕事に直結するものからにすると効率的です。

1. 勤務先のメール、業務で使うクラウドサービス、ネットバンキング、ネット通販など、同じメールアドレスで登録していて、同じか似たパスワードを使っているものを洗い出す
2. 洗い出したサービスのパスワードを、それぞれ別の長いパスワードに変える
3. 二段階認証（パスワードに加えて、スマートフォンに届くコードなどで本人を確かめる仕組み）を使えるサービスでは有効にする
4. 「たのしい給食」のパスワードは、ホームページが再開してから、ヤクルト本社の案内に従って扱う

サービスごとに別のパスワードを覚えるのは難しいので、パスワード管理アプリを使うと負担が減ります。 在宅ワーク パスワード管理 アプリ｜複数サイトを安全に使い分けるでは、複数のサイトのパスワードを安全に使い分ける方法と、アプリの選び方を説明しています。

会員の項目には勤務先と所属部署、勤務先の電話番号とメールアドレスが含まれます。 このため、自宅よりも職場に偽の連絡が届く可能性を考えておく必要があります。 たとえば「給食の資料を送ります」「商品サンプルの申し込みの確認です」といった、仕事の流れに沿った件名のメールに、不審なリンクや添付ファイルが付いている形です。 職場の情報システムの担当者がいる場合は、会員登録をしていたことと今回の発表を共有しておくと、職場全体で備えられます。

原因について公表されていること

原因について公表されているのは、2026年10月26日にホームページに対して第三者による不正アクセスが確認された、という点です。 どのような手口で入られたのか、ホームページのどの仕組みに弱点があったのか、いつから不正アクセスが続いていたのかは、2026年11月4日の第３報の時点でも書かれていません。 ヤクルト本社は「現在も詳細な調査を進める」としています。

不正アクセスとは、権限のない人がネットワークを通じてシステムに入り込み、本来見られないはずの情報を見たり持ち出したりすることです。 企業のホームページは、問い合わせフォームや会員登録で集めた情報を、裏側のデータベース（情報を整理して保存する仕組み）に保存していることが多く、そこに入られると複数の種類の情報がまとめて読まれることがあります。 今回の発表では、問い合わせフォーム、会員サイト、報道関係者向けフォーム、化粧品キャンペーンのWEB応募と、性格の違う4つの情報が同時に対象になっていますが、それぞれがどのように保存されていたかは書かれていません。

一方で、ヤクルト本社の発表は、ヤクルトの商品の販売や、宅配の契約、店頭での購入に関わるシステムには触れていません。 ヤクルトレディによる訪問販売や宅配を利用している人の情報が対象だとは、公式には書かれていません。 宅配や訪問販売の契約者が自分も対象かを心配している場合は、自分がホームページのフォームや「たのしい給食」を使ったことがあるかどうかで考えるのが基本です。 判断がつかないときは、後半の窓口に問い合わせて確かめてください。

原因の詳細が分からない段階で、「どこから漏れたのか」「誰が攻撃したのか」を推測した情報がネット上に出回ることがあります。 公式の発表に無い内容は、事実として受け取らないほうが安全です。 続報で原因が示された場合は、その内容に合わせて備えを見直します。

ヤクルト本社の対応と、これから届く連絡

発表に書かれている対応は、次のとおりです。

• 2026年10月26日に、被害拡大防止のためホームページの機能を停止した
• 個人情報保護委員会に第一報を出し、警察に相談している
• 詳細な調査を続けている
• 対象となるお客さまには、順次メールで連絡する（第３報）
• 2026年11月5日9時に本件専用のお問い合わせ窓口（0120-400-507）を開設（第３報。それまではヤクルトお客さま相談センターで受け付けていた）

個人情報保護委員会とは、個人情報の扱いを監督する国の機関です。 企業は、不正アクセスによるものなど一定の要件に当てはまる個人データの漏えい（またはそのおそれ）があった場合に、この委員会へ報告することが法律で義務付けられています。 第一報は、詳細がまだ分からない段階で最初に出す報告のことで、調査が進んだ後に続報を出す流れになっています。

第２報では「対象となるお客さまには、準備が整い次第、ご連絡いたします」とされ、2026年11月4日の第３報で、連絡は順次メールで行うと示されました。 登録メールアドレスの変更などでメールが届かない人には、第３報のお知らせをもって個別の連絡に代えるとされています。 ヤクルトを名乗るメールやSMSが届いた場合は、すぐにリンクを開かず、自分でホームページを開いてお知らせを確かめるか、公式の窓口に確かめるのが安全です。

補償やお詫びの品について、2026年11月4日の第３報の時点でも発表に記載がありません。 この記事でも、補償があるかどうかや、その内容は推測しません。 続報で示された場合は、公式の発表で確かめてください。

自分が対象かを確かめる方法

対象になるのは、ヤクルト本社のホームページで次のどれかをした人です。

• ホームページのメールお問い合わせフォームから問い合わせたことがある
• 給食サイト「たのしい給食」の会員登録をしている
• 報道関係者向けお問い合わせフォームから問い合わせたことがある
• 化粧品「お肌で体感！乳酸菌スキンケアキャンペーン（Wチャンスプレゼント）」にWEBで応募したことがある

電話で問い合わせただけの人や、店頭や宅配でヤクルトの商品を買っているだけの人は、発表の対象者として書かれていません。 期間は第３報で示されており、メールお問い合わせフォームは2015年4月から2026年10月、「たのしい給食」は2021年9月から2026年10月、報道関係者向けフォームは2011年2月から2026年10月、化粧品キャンペーンのWEB応募は2021年8月から2022年2月です。 数年前に一度だけ問い合わせた場合でも、この期間に入っていれば対象になります。

自分で確かめる手がかりとして、メールの受信箱を検索する方法があります。 問い合わせフォームを使った場合、受付の確認メールやヤクルト本社からの返信メールが届いていることが多いため、「ヤクルト」や「yakult」で検索してみると、いつ、どのメールアドレスで問い合わせたかが分かります。 「たのしい給食」の会員は、登録時の確認メールや、会員向けのお知らせのメールを探してください。

見つかったメールアドレスが、今回漏えいした項目に含まれるメールアドレスです。 そのアドレスに、今後ヤクルトを名乗るメールや、まったく関係のない会社を名乗る迷惑メールが増える可能性があります。 メールアドレスが過去の別の漏えい事件に含まれていないかを調べたい場合は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で、調べ方と結果の読み方を説明しています。

心当たりがあるのに確証が持てないときは、ヤクルト本社からのメールを待つか、本件専用のお問い合わせ窓口（0120-400-507）に問い合わせます。 問い合わせのときは、問い合わせた時期やおおよその内容を伝えると話が早く進みます。 電話口で、パスワードやカード番号を答える必要はありません。 ヤクルト本社は、お客さまにパスワードや口座番号、クレジットカード番号を尋ねることはないと明記しています。

届くかもしれない偽の連絡と、見分け方

ヤクルト本社は、ホームページの第2報で、お客さまに次のようにお願いしています。

差出人不明の不審な電話・メール・SMS（懸賞の当選、配送のご連絡、返金のご案内など）にご注意ください。 当社からお客さまに、パスワードや口座番号、クレジットカード番号をお尋ねすることはございません。 出典: yakult.co.jp（当社ホームページへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第２報】）

例に挙げられている「懸賞の当選」「配送のご連絡」「返金のご案内」は、どれも思わずリンクを開きたくなる内容です。 今回漏えいした項目には氏名・住所・電話番号が含まれるため、本名と住所を正しく書いたうえで「ヤクルトのキャンペーンに当選しました」「お詫びの品をお送りします、送料のお支払いをお願いします」といった連絡が来ることも考えられます。 自分の住所や氏名が正しく書かれていても、それだけで本物の連絡だとは判断できません。

見分けるときに確かめたい点を整理します。

確かめる点	疑ってよい例
お金や番号を求めているか	送料や手数料の支払い、カード番号、口座番号、パスワードの入力を求める
リンク先のドメイン	yakult.co.jp ではない、似た綴りのアドレスや短縮URLに誘導する
急がせる言葉	「本日中に手続きしないと無効」「至急ご確認ください」
差出人の名前	対応した社員の名前を名乗るが、連絡先が個人の携帯電話やフリーメール
添付ファイル	圧縮ファイルや、マクロ付きの文書を開くよう求める

電話の場合も考え方は同じです。 ヤクルト本社の社員や担当者を名乗っても、その場で個人情報や番号を答えず、一度電話を切ってから、公式に書かれている番号にかけ直して確かめます。 かけ直す番号は、相手が口頭で伝えた番号ではなく、公式の発表に載っている番号を使います。

SMSで届く偽の連絡（スミッシング）は、短い本文とURLだけのことが多く、スマートフォンの画面では本物との区別が難しくなります。 スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順では、SMSの本文とURLから偽物を判定する手順を説明しています。 メールで届く偽の連絡については、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で、開いてしまった後の対処までまとめています。

(1)の問い合わせフォームの利用者は、自宅の住所が含まれています。 住所が漏れたときに起こりうることと、郵便物や訪問への備えは、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番が参考になります。

問い合わせ内容に書いたことを振り返る

(1)のメールお問い合わせフォームと(3)の報道関係者向けフォームでは、「お問い合わせ内容」そのものが漏えいした項目に入っています。 氏名や住所と違い、問い合わせ内容は人によって中身がまったく違うため、どの程度気をつけるべきかは、自分が何を書いたかで決まります。 思い出せる範囲で、次の観点から振り返っておくと、後から届く連絡への備え方がはっきりします。

書いた内容の例	考えておきたいこと
購入した商品や店舗、購入日	「ご購入の商品について返金します」といった、購入の事実に沿った偽の連絡に注意する
体調や持病、家族の健康のこと	健康食品や医療をかたる勧誘に注意する。心配があれば本件専用の窓口に伝える
勤務先や取引先の名前	勤務先や取引先に、関係者を装った連絡が届く可能性を共有しておく
自分の別の連絡先（携帯電話の番号など）	その番号にも不審なSMSや電話が届く可能性を考えておく

問い合わせ内容は本人が自由に書いた文章なので、ヤクルト本社の発表でも項目の中身までは示されていません。 自分の書いた内容に、他人に知られたくない事情が含まれていた場合は、そのことを本件専用のお問い合わせ窓口に伝えて、今後の対応を確かめるのも1つの方法です。 受付確認のメールに問い合わせ内容の控えが付いていることもあるため、受信箱の検索で見つかったメールの本文も読み返してみてください。

問い合わせ窓口

2026年11月4日の第３報で公式に示されている窓口は、問い合わせる人の立場によって分かれています。

問い合わせる人	窓口	電話番号	受付時間
お客さま	本件専用お問い合わせ窓口（2026年11月5日9時開設）	0120-400-507	9時から17時（土日・祝日を除く）
報道関係者	株式会社ヤクルト本社 広報部 広報課	03-6625-8971	記載なし

適時開示の文書では、この件に関する問い合わせ先として広報部 広報課が書かれています。 一般の利用者が問い合わせる場合は、第３報で案内されている本件専用のお問い合わせ窓口を使います。 第２報の時点では、専用窓口の準備中はヤクルトお客さま相談センター（0120-11-8960）で受け付けるとされていました。

本件専用の窓口の受付時間は平日の日中に限られています。 土日や祝日に不審な連絡が届いた場合は、その連絡には応じず、平日になってから窓口に確かめれば足ります。 急がせる連絡ほど、待って確かめる価値があります。

問い合わせるときに伝えるとよい情報は次のとおりです。

• 問い合わせフォームを使った時期と、おおよその内容（または「たのしい給食」の会員であること）
• そのとき使ったメールアドレス
• ヤクルトを名乗る不審な連絡が届いた場合は、その日時と内容

仕事でフォームや会員サイトを使った人が考えること

今回の対象者のうち、(2)の「たのしい給食」の会員と、(3)の報道関係者向けフォームの利用者は、多くが仕事の立場でホームページを使った人です。 在宅で働くフリーランスのライターや編集者が、取材の申し込みで報道関係者向けフォームを使ったり、給食や栄養の仕事を請け負う人が「たのしい給食」に登録したりしていた場合も考えられます。 こうした人は、自分の情報だけでなく、取引先の情報の扱いにも目を向ける必要があります。

確かめたいのは、フォームに何を書いたかです。 報道関係者向けフォームの項目には「会社名・組織名」「会社住所」「お問い合わせ内容」が含まれます。 発注元の媒体名や、まだ公開していない企画の内容を書いていた場合、その内容が外部に出た可能性があります。 このとき、発注元に知らせるかどうかは、書いた内容の重さで考えます。 企画の中身や取引先の担当者の情報を書いていたなら、発注元の担当者に事実を伝え、今後の連絡で注意してもらうのが誠実な対応です。

個人情報保護委員会は、事業者が個人データの漏えいを起こした場合に報告が必要になる場面を公表しています。 たとえば、不正の目的をもって行われたおそれがある行為による漏えい（不正アクセスによるものを含む）や、本人の数が1,000人を超える漏えいは、報告の対象です。

発覚したら、まずは速やかに報告してください。 出典: ppc.go.jp（漏えい等の対応とお役立ち資料）

今回の件で報告の義務を負うのは、情報を保有していたヤクルト本社です。 フォームに書き込んだ側の個人や小さな事業者が、それだけで報告の義務を負うわけではありません。 ただし、取引先から預かった個人情報（取引先の担当者の氏名や連絡先など）をフォームに書き込んでいた場合、その扱いをどう考えるかは事情によって変わります。 判断に迷うときは、取引先との契約の内容を確かめたうえで、個人情報保護委員会の相談窓口や専門家に相談してください。

勤務先の立場で「たのしい給食」に登録していた人は、自分だけで抱え込まず、職場の上司や情報システムの担当者に共有するのが基本です。 勤務先の住所や電話番号、メールアドレスが漏えいしているため、職場に偽の連絡が届いたときに、受け取った同僚が判断できるようにしておくためです。 共有のときは、ヤクルト本社の発表の日付（2026年10月30日の第２報と11月4日の第３報）と、漏えいした項目を正確に伝えると混乱が起きにくくなります。

在宅で働く人がアカウントを守るために見直したいこと

今回の件は、ふだん意識しない「一度だけ使った問い合わせフォーム」からも情報が漏れることを示しています。 メーカーへの問い合わせ、キャンペーンの応募、資料請求など、フォームに入力した情報は、入力した側の手を離れて相手の会社のシステムに保存されます。 その会社がどれだけ対策をしていても、不正アクセスを完全に防ぐことは難しく、利用者の側でも被害を小さくする工夫が要ります。

在宅で仕事をする人にとって、メールアドレスとパスワードは仕事の道具そのものです。 仕事用のメールアドレスに入られると、取引先とのやりとりや請求書、納品物まで見られるおそれがあります。 次の3つを日ごろから整えておくと、どこかのサービスで漏えいが起きても、被害が広がりにくくなります。

1. サービスごとに別のパスワードを使う。とくに仕事用のメールとクラウドストレージは、ほかと共有しない
2. 仕事用のメールとクラウドストレージ、ネットバンキングには二段階認証を設定する
3. 問い合わせフォームや懸賞の応募には、仕事用とは別のメールアドレスを使う

多要素認証の考え方と、仕事で使うサービスへの入れ方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理しています。 偽メールを見分ける力を身につける方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドが参考になります。

在宅ワークとフリーランスの仲介を2004年から続けてきた運営者として見てきた限りでは、長く仕事が続く人ほど、取引先の情報を自分の手元でどう守るかを具体的に説明できます。 「パスワードは使い回していません」「取引先ごとにフォルダとアカウントを分けています」と言える人は、発注する側から見て安心して情報を預けられる相手です。 情報の扱いに慣れた人が求められる仕事も多く、在宅ワークの仲介サイト@SOHOでも、セキュリティやマーケティングに関わる案件の内容をAI・マーケティング・セキュリティのお仕事で紹介しています。

今回のヤクルト本社の件では、2026年11月4日の第３報で件数（現時点で39,505件）と対象者ごとの期間が示されましたが、原因の詳細はまだ公表されていません。 続報が出たら、自分の立場（問い合わせフォームの利用者、「たのしい給食」の会員、報道関係者、化粧品キャンペーンのWEB応募者）に当てはまる部分だけを確かめ、ここで挙げた備えを見直してください。

よくある質問

Q. ヤクルトの宅配やヤクルトレディから買っている人も対象ですか？

2026年11月4日の第３報では、対象者はホームページのメールお問い合わせフォームの利用者、給食サイト「たのしい給食」の会員、報道関係者向けフォームの利用者、化粧品キャンペーンにWEBで応募した人、対応した社員の5つです。宅配や訪問販売の契約者が対象だとは書かれていません。ホームページのフォームやキャンペーンのWEB応募を使ったことがあるかで考え、迷うときは本件専用のお問い合わせ窓口（0120-400-507）に確かめてください。

Q. クレジットカードの情報は漏れていますか？

ヤクルト本社は、ホームページではお客さまのクレジットカード情報と銀行口座情報を預かっていないと明記しています。そのため今回の漏えいの項目にカード情報は含まれていません。ただし、カード番号を聞き出そうとする偽の連絡が届くことはあるので、ヤクルトを名乗る相手にカード番号を伝えないでください。

Q. 「たのしい給食」のパスワードはどうすればよいですか？

漏えいしたのは暗号化されたパスワードで、すぐに元の文字列が読まれるとは限りませんが、安全とは言い切れません。ヤクルト本社は第３報で、同じパスワードを他のサービスでも使っている場合は、そのサービスのパスワードを変更するようお願いしています。「たのしい給食」自体は、サイトが再開した後の公式の案内に従ってください。

Q. ヤクルトから連絡が来たら本物かどうかをどう確かめますか？

ヤクルト本社は、パスワードや口座番号、クレジットカード番号を尋ねることはないとしています。これらを求める連絡は偽物と考えてよいでしょう。本物かどうか迷うときは、届いた連絡に書かれた番号やリンクではなく、本件専用のお問い合わせ窓口（0120-400-507、9時から17時、土日・祝日を除く）に自分から問い合わせて確かめてください。