サントリーホールディングス株式会社
広報業務(記者会見・イベントの出席登録、ニュースリリースの配信)
漏洩した情報の重要度:中(フィッシングや迷惑電話・メールに悪用されうる情報)
サントリーホールディングスが広報業務の一部を委託していたジエーピーエスのシステムが第三者の不正アクセスを受けた。2025年6〜12月にサントリーHDが実施した記者会見やイベントに出席したメディア関係者など914人分の氏名、所属会社名、電話番号などの連絡先が流出した可能性がある。サントリー食品インターナショナルとサントリー芸術財団も同じ委託先に業務の一部を委託しており、両者のニュースリリース配信先も対象に含まれる。委託先が2026年1月5日に不正アクセスをサントリーHDへ報告し、その後の委託先の調査でランサムウェアの被害を確認した。サントリーHDは1月9日に個人情報保護委員会へ速報し、1月21日に公表した。1月20日時点で漏えいや不正利用は確認されておらず、1月21日から対象者への連絡を始めた。
原因の詳細広報業務の一部を委託していたジエーピーエスのシステムが第三者の不正アクセスを受け、ランサムウェアの被害が確認された
- 公表