ヤクルト本社の公式サイトへの不正アクセス（約4万件）：氏名・住所・電話・メール・問い合わせ内容が漏れた人がやること

漏えいした項目には、氏名、住所、電話番号、メールアドレスが含まれます。これらがそろうと、宛名も連絡先も合っている、本物らしい連絡が作れます。

同社は「懸賞の当選」「配送の連絡」「返金の案内」といった名目の不審な連絡に注意するよう呼びかけ、身に覚えのない連絡のリンクや添付ファイルは開かないよう案内しています。確認は、連絡に書かれたURLではなく、自分で開いた公式サイトや公式の窓口で行ってください（見分け方は フィッシングとは）。

メールお問い合わせフォームの対象者は、問い合わせ内容も漏えいの対象に含まれます。商品や体調、注文、苦情など、書いた内容によっては、それを知っている相手の連絡が本物らしく見えます。

問い合わせた覚えのある話題を持ち出す連絡が来ても、それだけでは同社からの連絡である証拠になりません。個別の連絡は、リンクを開かずに公式の窓口へ確認します。

給食サイトの会員は、登録パスワードが暗号化された状態で漏えいの対象に含まれます。暗号化されているため、そのまま読まれるわけではありません。それでも、短いパスワードやよく使われるパスワードは、変換された情報から元の文字列を推測されることがあります（仕組みは パスワードハッシュとは）。

会員登録のパスワードを他のサービスでも使っているなら、そちらを先に変えます。棚卸しは パスワードマネージャー に任せるのが現実的で、変更後は 多要素認証 も有効にしておくと安全です。使い回しの確認は パスワード漏えいの確認方法 が使えます。

報道関係者向けフォームの対象者は、氏名、職業、媒体名、会社名・組織名、会社の住所、電話番号、メールアドレス、問い合わせ内容が漏えいの対象です。媒体や会社の名義で来る、取材依頼や資料送付を装った添付ファイル付きのメールには、開く前に差出人を別の手段で確かめます。

同社は、同社からパスワードや口座番号、クレジットカード番号をお尋ねすることはないとしています。また、公式サイトではクレジットカード情報と銀行口座情報を預かっていないとしています。そのため、これらを求められた時点で偽物と考えてください。

同社の発表は、お客さま向けに、本件専用の問い合わせ窓口を準備しており、当面はヤクルトお客さま相談センター（0120-11-8960、10〜16時、土日・祝日を除く）で受け付けるとしています。届いた連絡に書かれた電話番号やメールアドレスではなく、同社の発表に載っている窓口を使ってください。

今回の対象には、問い合わせフォームの内容と、会員の登録情報が含まれます。問い合わせは、対応が終わったあとも公開サイトに近い場所に残っていると、一度の事故で影響が広がります。

対応が終わったものは期限を決めて消す、または個人を特定できる項目を外して保存する、といった運用を決めておきます。同じ公式サイトの中に会員機能と問い合わせフォームが同居している場合は、それぞれの保管の場所と期限を分けて考えます。

同社は不正アクセスを確認した当日に、公式サイトの機能を停止しています。当サイトの見方では、被害の拡大を防ぐ点で有効な判断です。停止した場合に、お客さまの問い合わせをどこで受けるか（今回は既存の相談センター）と、再開の条件を、あらかじめ決めておくと混乱を減らせます。