対象:フジッコのキャンペーンに、非会員向けの応募フォームから応募した人。本記事はフジッコの公式発表にもとづく解説で、攻撃や詐欺の手順は扱いません。
続報待ち:この記事は公式発表に合わせて更新します
2026年10月26日時点まだ分かっていないこと
- 原因(不正アクセスの方法)
- 重複を除いた人数(公表は延べ件数)
- 対象者へのメールの送付時期
- 応募受付の再開時期
- 警察への被害届の提出
同社は10月22日の発表で、応募受付の再開時期は「決まり次第、当社ホームページでお知らせいたします」としています。10月26日に同社のニュースリリース一覧を確認した時点で、続報は出ていません。
該当する応募をした人が今日やること
自分が対象かを確かめる:どの方法で応募したか
対象は、2026年5月以降に実施したカスピ海ヨーグルトシリーズ「もっと!とろぉ~もっちキャンペーン 第2弾」と「フジッコ大感謝祭キャンペーン」に、非会員向けの応募フォームから応募した人です。
フジッコインに会員登録しての応募、応募はがき、X(エックス)での応募は対象ではありません。同社は対象者に、準備が整い次第、登録したメールアドレスあてに順次連絡するとしています。分からないときは、フジッコキャンペーン事務局(0120-954-659、平日10時〜17時。年末年始を除き、2027年4月15日まで)に問い合わせてください。
送料・手数料、レシートの再提出、再入力の依頼に応じない
同社は、同社とキャンペーン事務局がレシートの再提出、個人情報の再入力、送料や手数料などの支払いを求めることはないとしています。
「当選しました。発送のため送料をお支払いください」「応募に不備があったのでレシートを送り直してください」といった連絡は、応募した人にとって不自然でないため気づきにくくなります。こうした依頼が来たら、応じずに事務局へ確かめてください。
メール・SMSのリンクや添付ファイルを開かない
同社から届くお詫びのメールには、URLの記載や添付ファイルはないとしています。リンクや添付ファイルのある「お詫び」「当選のお知らせ」は、同社が説明しているメールとは違います。見分け方は フィッシングとは を参照してください。
電話・郵便でも、家族の状況を言い当てられたら警戒する
住所・電話番号に加えて、婚姻状況・家族構成・職業も対象です。同社も、不審なメールだけでなくSMS・電話・郵便物に注意するよう呼びかけています。
家族のことを知っている相手でも、本物とは限りません。電話はいったん切って、公式発表に載っている番号にかけ直してください。郵便物に書かれた電話番号やQRコードも使わないでください。
家族構成と婚姻状況まで漏れていることの意味
応募フォームに入力された家族構成や婚姻状況は、ふだんの買い物の会員登録ではあまり集められない情報です。住所・電話番号とそろうと、「ご家族の方に」「お子さまに」と家族を話題にして信用させる電話や郵便が作れます。家族にもこの件を伝えておくと、家族あての不審な連絡にも気づきやすくなります。
何が起きたか(フジッコの発表から)
フジッコ株式会社は2026年10月22日、「不正アクセスによる個人情報漏えいの可能性に関するお詫び」を同社のサイトに出しました。以下はすべて同社の発表内容です。
2026年5月以降
対象の2つのキャンペーンを実施。非会員向け応募フォームの受付業務は外部の会社に委託していた。10月21日(水)
委託先のサーバーが第三者の不正アクセスを受け、同フォームから応募された個人情報が漏えいした可能性があることが判明。サーバーは速やかに停止。10月22日(木)
同社のサイトで公表。該当する応募受付は一時停止中。今後
個人情報保護委員会に報告し、警察に相談のうえ被害届を提出する予定。対象者には準備が整い次第、順次メールで連絡。
- 対象
- 「もっと!とろぉ~もっちキャンペーン 第2弾」と「フジッコ大感謝祭キャンペーン」の非会員向け応募フォームに入力された個人情報
- 対象外の応募
- フジッコインに会員登録しての応募、応募はがき、X(エックス)での応募
- 件数
- 延べ約15,500件(同じ人が複数回応募した場合を含む)
- 項目
- 氏名、年齢、性別、職業、婚姻状況、家族構成、電話番号、メールアドレス、住所、アンケート情報
- 含まれないもの
- 免許証、クレジットカード、口座番号などの情報
- 被害の状況
- 不特定多数への公開や不正利用は確認されていない。同社は情報が第三者に取得されたものとみなして対応
- 他の環境
- フジッコイン会員向けの応募フォームなどは別に管理しており、影響は確認されていない
- 原因
- 委託先のサーバーへの不正アクセス。方法は公表されていない
- 問い合わせ
- フジッコキャンペーン事務局 0120-954-659(10時〜17時、土日祝日と2026年12月26日〜2027年1月3日を除く。1月4日は13時〜17時。2027年4月15日まで)
対象:非会員向け応募フォーム(Web)
「もっと!とろぉ~もっちキャンペーン 第2弾」「フジッコ大感謝祭キャンペーン」・延べ約15,500件
対象外
フジッコイン会員としての応募
対象外
応募はがき
対象外
X(エックス)での応募
分かっていること・分かっていないこと
2026年10月26日時点の同社の発表(10月22日のお知らせ)をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 氏名・年齢・性別・電話番号・メールアドレス・住所 | 非会員向け応募フォームに入力された情報 | 可能性(同社) |
| 職業・婚姻状況・家族構成・アンケート情報 | 同上 | 可能性(同社) |
| 第三者による取得 | 取得されたものとみなして対応 | 可能性(同社) |
| 免許証・クレジットカード・口座番号など | 含まれていない | 含まれない(同社) |
| 会員としての応募・はがき・Xでの応募 | 対象ではない | 含まれない(同社) |
| 件数 | 延べ約15,500件(複数回の応募を含む) | 公表(同社) |
| 重複を除いた人数 | 書かれていない | 記載なし |
| 公開・不正利用 | 確認されていない | 確認されていない(同社) |
| 原因 | 委託先のサーバーへの不正アクセス。方法は書かれていない | 記載なし |
| 対象者への個別連絡 | 準備が整い次第、順次メール(URL・添付なし) | 予定(同社) |
| 応募受付の再開 | 一時停止中。時期は決まり次第ホームページで | 未定(同社) |
「延べ約1万5,500件」は人数ではない
同社は、同じ人が複数回応募した場合を含む延べの件数として公表しています。実際の人数はこれより少ない可能性がありますが、何人かは書かれていません。本記事では人数に読み替えません。
家族構成や職業がそろって漏れると何が起きうるか
一般に、連絡先に加えて家族や生活の情報がそろうと、受け取った側が本物と思い込みやすい連絡が作れます(この事件で起きたという発表はありません)。
一般に起こりうること
- 当選を装い、送料・手数料の支払いや振込を求めるメール・SMS・郵便
- 応募の不備を理由に、レシートや個人情報の再送を求める連絡
- 家族構成を言い当てて信用させ、家族の名前やお金の話を聞き出す電話
自分でできること
- 賞品の発送にお金がかかると言われたら応じない
- 電話は切って、公式発表に載っている番号にかけ直す
- 家族にもこの件を伝え、不審な連絡を共有する
氏名・住所・電話番号が漏れた事案で、電話や郵便を使った偽の連絡に備える方法は、ムラウチドットコムの個人情報漏えいでも整理しています。
キャンペーンを運営する人へ
原因は公表されていないため、ここでは公表された経緯から言えることに絞ります。攻撃の種類を推測して「これを塞げば防げた」とは書きません。
応募フォームで集める項目を、漏れたときの影響で見直す
今回の対象には、氏名・住所などに加えて、婚姻状況・家族構成・職業やアンケート情報も含まれていました。一般に、アンケートの回答も応募者の個人情報と一緒に保存すれば、漏えいしたときの対象になります。集める前に「何に使うか」「いつ消すか」を決め、応募者と結び付けずに集計できる項目は分けて持つことを検討します。
委託先の環境ごとに、何が入っているかを把握しておく
同社は、会員向けの応募フォームなどは別の環境で管理しており、影響は確認されていないとしています。今後は安全性が確認された環境にシステムを集約するとしています。キャンペーンごとに外部へ委託すると、応募者の情報を持つ場所が増えます。どの委託先のどのサーバーに、どの期間の誰の情報があるかを一覧にしておくと、事故のときに対象をすぐ絞れます。
お詫びのメールには、リンクも添付ファイルも付けない
同社は、対象者へのメールにURLの記載や添付ファイルはないと事前に公表しました。本物の案内の形を先に示しておくと、偽の連絡との区別がつきやすくなります。「当社は送料や手数料を求めない」のように、偽の連絡で使われやすい依頼をはっきり否定しておくことも役立ちます。
出典(公開記録)
本記事の事実関係は、以下の公開情報にもとづきます。公表されていない攻撃の詳細や原因は推測していません。
- フジッコ株式会社「不正アクセスによる個人情報漏えいの可能性に関するお詫び」(2026年10月22日) — fujicco.co.jp(PDF)
- フジッコ株式会社 ニュースリリース一覧(10月26日に確認) — fujicco.co.jp
更新履歴
2026-10-26:初版。フジッコの10月22日の発表にもとづく。原因、人数、応募受付の再開について続報が出たら更新します。
次に読む
- 同じ時期の食品ブランドの会員情報漏えい:リンツのオンラインショップ・公式アプリ会員情報漏えい
- 住所・電話番号の漏えい:ムラウチドットコムの個人情報漏えい
- 偽メールへの備え:フィッシングとは
- 同じ時期の国内事案:ファンケル・アテニアのECサイトへの不正アクセス
- 2026年の他の事案:情報漏えい・サイバー攻撃の一覧(国内・海外)