サントリーグループの個人情報漏えい（従業員等 約9万名ほか）：外部クラウドサービスへの不正アクセスで氏名・メールアドレス等が流出。応募者・顧客がやること

漏えいした項目は、区分によって氏名、メールアドレス、電話番号の組み合わせです。宛名とメールアドレスが正しいメールは、本物らしく見えます。サントリーやグループ会社（モンテ物産、井筒まい泉、サントリービバレッジソリューションなど）を名乗る連絡で、リンクを開かせる・情報を入力させるものは、まず疑ってください。確かめるときは、届いた連絡ではなく、自分で開いた公式サイトを使います（見分け方は フィッシングとは）。

対象は、サントリーホールディングスの2026年新卒採用ビジネス部門オープン選考（早期・通常）の応募者です。漏えいした項目は「応募者マイページ登録情報等（氏名・メールアドレス・電話番号等）」とされています。

選考の結果、内定、面接日程の変更、追加書類の提出を知らせる連絡が届いたら、リンクから進まず、自分で開いた採用マイページか公式サイトで確かめてください。口座番号、本人確認書類の画像、手数料の支払いを求められたら、その時点で手を止めて、発表ページの窓口に問い合わせます。似た型の事案（求人サイトの応募者情報）は MyBRANDSの不正アクセス にまとめています。

マル・デ・シャインは、2023年末時点の登録者のメールアドレス（7,323名）が対象です。井筒まい泉は、宅配を注文した客と配送した従業員の氏名・お届け先の位置情報（96名）が対象です。

「お詫びのクーポン」「プレゼントの当選」「配達先の確認」といった連絡でも、リンクを開いて住所やカード番号を入れないでください。同社は決済情報は含まれないとしており、この件でカード番号を確かめる必要は、同社の発表からは出てきません。

漏えいした区分には、パートナー企業等の従業員の氏名・メールアドレス、社用携帯電話2台に登録されていた取引先の従業員等の氏名・電話番号、サントリーの取引先の従業員の氏名・役職が含まれます。一般に、名前と役職とメールアドレスがそろうと、担当者を装った請求書や振込先の変更依頼（ビジネスメール詐欺）が作りやすくなります。

振込先の変更や急ぎの支払いの依頼は、メールに書かれた番号ではなく、前から使っている担当者の電話番号で確かめてください。

同社は本件の窓口として、お問い合わせフォーム（24時間受付）とフリーダイヤル 0120-050-310（オペレーター対応、受付 9:30〜17:00、土・日・祝日と年末年始を除く）を案内しています。番号とフォームは、届いた連絡に書かれたものではなく、同社の公式サイトの発表ページで確かめてください。

発表によれば、同社は異常を検知した10月28日に漏えいしたファイル名を特定し、翌29日にその一部に個人情報が含まれることを確認しています。ファイル名が分かっても、中身に誰の情報が入っているかを確かめるには時間がかかります。自分の組織でも、共有のクラウドに置いているファイルのうち、名簿・応募者一覧・連絡先の書き出しなど個人情報を含むものを、場所と担当者つきで一覧にしておいてください（セキュリティの棚卸しチェックリスト）。

漏えいした区分には、2023年末時点の登録者情報や、社用携帯電話2台に登録されていた連絡先が含まれます。これがクラウド上でどのような形で保管されていたかは、発表に書かれていません。一般に、ある時点で書き出した名簿や端末の連絡先のバックアップは、元のシステムで削除しても残りやすいものです。自分の組織のクラウドで、使い終わった書き出しファイルが残っていないかを確かめ、要らないものは消してください。

今回、最も多い区分は従業員とパートナー企業等の従業員（約90,000名）でした。名簿が漏れると、取引先にも偽の請求が届く可能性があります。取引先に「当社を名乗る振込先の変更依頼は、電話で確かめてほしい」と知らせる文面と、送る相手の一覧を前もって用意しておくと、公表と同じ日に注意を出せます（自分のドメインを名乗るなりすましメールの止め方）。