対策・学習13分で読める

フジッコのキャンペーン応募情報が漏えいした可能性(延べ約1万5,500件):氏名・住所・家族構成などと、応募した人がやること

フジッコのキャンペーン応募受付を委託された会社のサーバーが不正アクセスを受け、非会員向け応募フォームから応募した延べ約1万5,500件の氏名・住所・電話番号・家族構成などが漏えいした可能性があります。対象の確かめ方と、送料や手数料を求める偽の当選連絡への対処を整理します。

本文を読む
公開日
更新日
最終確認
目次

対象:フジッコのキャンペーンに、非会員向けの応募フォームから応募した人。本記事はフジッコの公式発表にもとづく解説で、攻撃や詐欺の手順は扱いません。

続報待ち:この記事は公式発表に合わせて更新します

2026年10月26日時点

まだ分かっていないこと

  • 原因(不正アクセスの方法)
  • 重複を除いた人数(公表は延べ件数)
  • 対象者へのメールの送付時期
  • 応募受付の再開時期
  • 警察への被害届の提出

同社は10月22日の発表で、応募受付の再開時期は「決まり次第、当社ホームページでお知らせいたします」としています。10月26日に同社のニュースリリース一覧を確認した時点で、続報は出ていません。

該当する応募をした人が今日やること

1

自分が対象かを確かめる:どの方法で応募したか

対象は、2026年5月以降に実施したカスピ海ヨーグルトシリーズ「もっと!とろぉ~もっちキャンペーン 第2弾」と「フジッコ大感謝祭キャンペーン」に、非会員向けの応募フォームから応募した人です。

フジッコインに会員登録しての応募、応募はがき、X(エックス)での応募は対象ではありません。同社は対象者に、準備が整い次第、登録したメールアドレスあてに順次連絡するとしています。分からないときは、フジッコキャンペーン事務局(0120-954-659、平日10時〜17時。年末年始を除き、2027年4月15日まで)に問い合わせてください。

2

送料・手数料、レシートの再提出、再入力の依頼に応じない

同社は、同社とキャンペーン事務局がレシートの再提出、個人情報の再入力、送料や手数料などの支払いを求めることはないとしています。

「当選しました。発送のため送料をお支払いください」「応募に不備があったのでレシートを送り直してください」といった連絡は、応募した人にとって不自然でないため気づきにくくなります。こうした依頼が来たら、応じずに事務局へ確かめてください。

3

メール・SMSのリンクや添付ファイルを開かない

同社から届くお詫びのメールには、URLの記載や添付ファイルはないとしています。リンクや添付ファイルのある「お詫び」「当選のお知らせ」は、同社が説明しているメールとは違います。見分け方は フィッシングとは を参照してください。

4

電話・郵便でも、家族の状況を言い当てられたら警戒する

住所・電話番号に加えて、婚姻状況・家族構成・職業も対象です。同社も、不審なメールだけでなくSMS・電話・郵便物に注意するよう呼びかけています。

家族のことを知っている相手でも、本物とは限りません。電話はいったん切って、公式発表に載っている番号にかけ直してください。郵便物に書かれた電話番号やQRコードも使わないでください。

家族構成と婚姻状況まで漏れていることの意味

応募フォームに入力された家族構成や婚姻状況は、ふだんの買い物の会員登録ではあまり集められない情報です。住所・電話番号とそろうと、「ご家族の方に」「お子さまに」と家族を話題にして信用させる電話や郵便が作れます。家族にもこの件を伝えておくと、家族あての不審な連絡にも気づきやすくなります。

何が起きたか(フジッコの発表から)

フジッコ株式会社は2026年10月22日、「不正アクセスによる個人情報漏えいの可能性に関するお詫び」を同社のサイトに出しました。以下はすべて同社の発表内容です。

  1. 2026年5月以降

    対象の2つのキャンペーンを実施。非会員向け応募フォームの受付業務は外部の会社に委託していた。
  2. 10月21日(水)

    委託先のサーバーが第三者の不正アクセスを受け、同フォームから応募された個人情報が漏えいした可能性があることが判明。サーバーは速やかに停止。
  3. 10月22日(木)

    同社のサイトで公表。該当する応募受付は一時停止中。
  4. 今後

    個人情報保護委員会に報告し、警察に相談のうえ被害届を提出する予定。対象者には準備が整い次第、順次メールで連絡。
延べ約1万5,500件
同じ人の複数回の応募を含む
2つ
対象のキャンペーン(非会員向け応募フォームのみ)
対象外
免許証・クレジットカード・口座番号など(同社)
漏えいした可能性のある情報(同社の発表から)
対象
「もっと!とろぉ~もっちキャンペーン 第2弾」と「フジッコ大感謝祭キャンペーン」の非会員向け応募フォームに入力された個人情報
対象外の応募
フジッコインに会員登録しての応募、応募はがき、X(エックス)での応募
件数
延べ約15,500件(同じ人が複数回応募した場合を含む)
項目
氏名、年齢、性別、職業、婚姻状況、家族構成、電話番号、メールアドレス、住所、アンケート情報
含まれないもの
免許証、クレジットカード、口座番号などの情報
被害の状況
不特定多数への公開や不正利用は確認されていない。同社は情報が第三者に取得されたものとみなして対応
他の環境
フジッコイン会員向けの応募フォームなどは別に管理しており、影響は確認されていない
原因
委託先のサーバーへの不正アクセス。方法は公表されていない
問い合わせ
フジッコキャンペーン事務局 0120-954-659(10時〜17時、土日祝日と2026年12月26日〜2027年1月3日を除く。1月4日は13時〜17時。2027年4月15日まで)

対象:非会員向け応募フォーム(Web)

「もっと!とろぉ~もっちキャンペーン 第2弾」「フジッコ大感謝祭キャンペーン」・延べ約15,500件

対象外

フジッコイン会員としての応募

対象外

応募はがき

対象外

X(エックス)での応募

応募の方法ごとの対象・対象外(同社の10月22日の発表から)。対象の応募でも、公開や不正利用は確認されていない。

分かっていること・分かっていないこと

2026年10月26日時点の同社の発表(10月22日のお知らせ)をもとに整理しました。続報が出たら、状態の欄を書き換えます。

項目発表の内容状態
氏名・年齢・性別・電話番号・メールアドレス・住所非会員向け応募フォームに入力された情報可能性(同社)
職業・婚姻状況・家族構成・アンケート情報同上可能性(同社)
第三者による取得取得されたものとみなして対応可能性(同社)
免許証・クレジットカード・口座番号など含まれていない含まれない(同社)
会員としての応募・はがき・Xでの応募対象ではない含まれない(同社)
件数延べ約15,500件(複数回の応募を含む)公表(同社)
重複を除いた人数書かれていない記載なし
公開・不正利用確認されていない確認されていない(同社)
原因委託先のサーバーへの不正アクセス。方法は書かれていない記載なし
対象者への個別連絡準備が整い次第、順次メール(URL・添付なし)予定(同社)
応募受付の再開一時停止中。時期は決まり次第ホームページで未定(同社)

「延べ約1万5,500件」は人数ではない

同社は、同じ人が複数回応募した場合を含む延べの件数として公表しています。実際の人数はこれより少ない可能性がありますが、何人かは書かれていません。本記事では人数に読み替えません。

家族構成や職業がそろって漏れると何が起きうるか

一般に、連絡先に加えて家族や生活の情報がそろうと、受け取った側が本物と思い込みやすい連絡が作れます(この事件で起きたという発表はありません)。

一般に起こりうること

  • 当選を装い、送料・手数料の支払いや振込を求めるメール・SMS・郵便
  • 応募の不備を理由に、レシートや個人情報の再送を求める連絡
  • 家族構成を言い当てて信用させ、家族の名前やお金の話を聞き出す電話

自分でできること

  • 賞品の発送にお金がかかると言われたら応じない
  • 電話は切って、公式発表に載っている番号にかけ直す
  • 家族にもこの件を伝え、不審な連絡を共有する

氏名・住所・電話番号が漏れた事案で、電話や郵便を使った偽の連絡に備える方法は、ムラウチドットコムの個人情報漏えいでも整理しています。

キャンペーンを運営する人へ

原因は公表されていないため、ここでは公表された経緯から言えることに絞ります。攻撃の種類を推測して「これを塞げば防げた」とは書きません。

1

応募フォームで集める項目を、漏れたときの影響で見直す

今回の対象には、氏名・住所などに加えて、婚姻状況・家族構成・職業やアンケート情報も含まれていました。一般に、アンケートの回答も応募者の個人情報と一緒に保存すれば、漏えいしたときの対象になります。集める前に「何に使うか」「いつ消すか」を決め、応募者と結び付けずに集計できる項目は分けて持つことを検討します。

2

委託先の環境ごとに、何が入っているかを把握しておく

同社は、会員向けの応募フォームなどは別の環境で管理しており、影響は確認されていないとしています。今後は安全性が確認された環境にシステムを集約するとしています。キャンペーンごとに外部へ委託すると、応募者の情報を持つ場所が増えます。どの委託先のどのサーバーに、どの期間の誰の情報があるかを一覧にしておくと、事故のときに対象をすぐ絞れます。

3

お詫びのメールには、リンクも添付ファイルも付けない

同社は、対象者へのメールにURLの記載や添付ファイルはないと事前に公表しました。本物の案内の形を先に示しておくと、偽の連絡との区別がつきやすくなります。「当社は送料や手数料を求めない」のように、偽の連絡で使われやすい依頼をはっきり否定しておくことも役立ちます。

出典(公開記録)

本記事の事実関係は、以下の公開情報にもとづきます。公表されていない攻撃の詳細や原因は推測していません。

  • フジッコ株式会社「不正アクセスによる個人情報漏えいの可能性に関するお詫び」(2026年10月22日) — fujicco.co.jp(PDF)
  • フジッコ株式会社 ニュースリリース一覧(10月26日に確認) — fujicco.co.jp

更新履歴

2026-10-26:初版。フジッコの10月22日の発表にもとづく。原因、人数、応募受付の再開について続報が出たら更新します。

次に読む

最新の速報

速報の一覧 →

よくある質問

Qフジッコのキャンペーンの件で、何が漏れたのですか?
A

フジッコの2026年10月22日の発表によれば、漏えいした可能性があるのは、氏名、年齢、性別、職業、婚姻状況、家族構成、電話番号、メールアドレス、住所、アンケート情報です。件数は延べ約15,500件で、同じ人が複数回応募した場合を含みます。公開や不正利用は確認されていませんが、同社は情報が第三者に取得されたものとみなして対応しています。

Q自分は対象ですか?
A

対象は、2026年5月以降に実施したカスピ海ヨーグルトシリーズ「もっと!とろぉ~もっちキャンペーン 第2弾」と「フジッコ大感謝祭キャンペーン」の、非会員向け応募フォームから応募した人です。フジッコインに会員登録しての応募、応募はがき、X(エックス)での応募は対象ではありません。対象者には、準備が整い次第、登録したメールアドレスあてに順次連絡するとしています。分からないときは、公式発表に載っているフジッコキャンペーン事務局(0120-954-659)に問い合わせてください。

Qクレジットカードや口座の情報は漏れましたか?
A

同社によれば、免許証、クレジットカード、口座番号などの情報は含まれていません。漏えいした可能性のある項目にパスワードは含まれておらず、同社はパスワードの変更を案内していません。気をつけるべきなのは、氏名・住所・電話番号・家族構成などを使った偽の連絡です。

Q原因は何ですか?
A

公表されていません。同社の発表は、応募受付業務の委託先のサーバーが第三者の不正アクセスを受けたとしていますが、どのような方法だったかは書いていません。会員向けの応募フォームなど他の環境は別に管理しており、影響は確認されていないとしています。

Qフジッコやキャンペーン事務局を名乗る当選の連絡が来たら?
A

同社とキャンペーン事務局は、レシートの再提出、個人情報の再入力、送料や手数料などの支払いを求めることはないとしています。これらを求める連絡には応じないでください。電話なら切って、公式発表に載っている事務局の番号(0120-954-659)にかけ直します。メールやSMSのリンクや添付ファイルは開かないでください。

Q同社から届くお詫びのメールは本物ですか?
A

同社は対象者に、お詫びと経緯、注意してほしい点を登録メールアドレスあてに順次送るとしており、このメールにはURLの記載や添付ファイルはないとしています。フジッコを名乗るお詫びのメールにリンクや添付ファイルがあれば、同社が説明しているメールとは違います。開かずに、公式サイトか事務局で確かめてください。