サントリーホールディングス 外部クラウドサービスへの不正アクセスで従業員・採用応募者等の個人情報が漏えい

何が起きたか

サントリーホールディングス株式会社とサントリービバレッジ＆フード株式会社は2026年11月2日、サントリーグループが利用する外部クラウドサービスにおいて第三者による不正アクセスが確認され、第三者によりファイルがダウンロードされていたことを公表した。ダウンロードされたファイルの一部に個人情報が含まれており、同年11月1日までに第三者への漏えいを確認した個人情報を7区分で公表した。

時系列

• 2026年10月28日：外部クラウドサービスにおいて異常を検知。不正アクセスを遮断し、調査を開始。漏えいしたファイル名を特定
• 2026年10月29日：漏えいしたファイルの一部に個人情報が含まれることを確認
• 2026年11月2日：個人情報漏えいに関して個人情報保護委員会へ報告（速報）。対象の方への個別連絡を開始

影響

同年11月1日までに第三者への漏えいを確認した個人情報は次の7区分（公表資料の記載どおり）。

• サントリーグループ従業員およびパートナー企業等の従業員情報：氏名・メールアドレス 約90,000名
• サントリー企業活動体験プログラム「マル・デ・シャイン」に2023年末時点で登録されていたお客様情報：メールアドレス 7,323名
• サントリーホールディングス株式会社の2026年新卒採用ビジネス部門オープン選考（早期および通常）への応募者情報（応募者マイページ登録情報等）：氏名・メールアドレス・電話番号等 7,173名
• サントリービバレッジソリューション株式会社の社用携帯電話（2台）に登録されていたサントリーグループおよび取引先の従業員等の情報：氏名・電話番号 1,097名
• モンテ物産株式会社の従業員およびパートナー企業の従業員情報：氏名・メールアドレス・電話番号 324名
• 井筒まい泉株式会社の宅配を注文されたお客様および配送した従業員情報：氏名・お届け先の位置情報 96名
• サントリー株式会社の取引先の従業員情報：氏名・役職 25名

いずれの区分にもクレジットカード等の決済情報は含まれていない。調査は継続中で、新たに公表すべき事実が判明した場合には速やかに公表するとしている。

当事者の対応

• 不正アクセスは遮断済み。被害拡大を防止するために必要な対策を講じている
• 2026年11月2日に個人情報保護委員会へ報告し、対象の方への個別連絡を進めている
• 現時点で当該個人情報が不正に利用された事実は確認していない
• 本件に関する問い合わせ窓口として、問い合わせフォーム（24時間受付）とフリーダイヤルを設けている

出典

• 資料名：外部クラウドサービスへの不正アクセスによる個人情報漏えいに関するお詫び

公表主体：サントリーホールディングス株式会社・サントリービバレッジ＆フード株式会社

公表日：2026年11月2日

URL： https://www.suntory.co.jp/note/detail/261102_008203.html