フジッコ、キャンペーン応募者の個人情報約1万5,500件が漏えいした可能性　委託先サーバーに不正アクセス

フジッコ株式会社は2026年10月22日、キャンペーン応募受付業務の委託先サーバーが第三者による不正アクセスを受け、応募者の個人情報が漏えいした可能性があると公表しました。対象は「カスピ海ヨーグルト」シリーズと「フジッコ大感謝祭」の2つのキャンペーンに設けられた非会員向け応募フォームで、延べ約1万5,500件です。

同社は10月21日に情報漏えいの可能性を把握し、侵害されたサーバーを停止しました。情報が第三者に取得されたものとみなして対応を進めていますが、10月22日の発表時点で不特定多数への公開や不正利用は確認されていません。

フジッコの不正アクセス事案のサマリー

• 公表日：2026年10月22日
• 判明日：2026年10月21日
• 被害を受けた環境：キャンペーンの非会員向け応募受付業務を委託する会社のサーバー
• 対象キャンペーン：「もっと！とろぉ～もっちキャンペーン 第2弾」「フジッコ大感謝祭キャンペーン」
• 個人情報が漏えいした可能性のある件数：延べ約1万5,500件。重複応募を含むため実人数ではない
• 対象項目：氏名、年齢、性別、職業、婚姻状況、電話番号、メールアドレス、住所、アンケート情報
• 対象外：フジッコイン会員としての応募、応募はがき、Xを通じた応募。免許証、クレジットカード、口座番号の情報も含まれない
• 対応：該当サーバーを停止し、非会員向けフォームの受付を一時停止。対象者へのメール通知を予定
• 関係機関への対応：個人情報保護委員会に報告し、警察へ相談のうえ被害届を提出する予定

影響した2つのキャンペーンと応募方法

対象の1つ目は、2026年5月1日から7月31日まで実施された「カスピ海ヨーグルト」シリーズの「もっと！とろぉ～もっちキャンペーン 第2弾」です。購入レシートを使用してWebまたははがきで応募する企画でした。

2つ目の「フジッコ大感謝祭キャンペーン」は2026年10月1日に始まった企画で、「おまめさん」「ふじっ子煮」「ふじっ子（塩こんぶ）」などの対象商品を購入して応募する仕組みです。キャンペーン自体の実施期間は2027年2月26日までと案内されていますが、今回の発表を受け、非会員向けWeb応募フォームは安全性を確認できるまで一時停止されています。

今回の影響範囲は、両キャンペーンの「非会員向け応募フォーム」に入力された情報です。フジッコインへの会員登録を伴う応募フォームは別環境で管理されており、同社は今回の事象による影響を確認していません。郵送の応募はがき、Xからの応募も対象外としています。

氏名や住所、婚姻状況、アンケート情報などが対象

対象となる情報は、氏名や連絡先だけでなく、年齢、職業、婚姻状況、アンケート回答も含まれます。これらが組み合わされると、応募したキャンペーンや個人の属性に触れた、もっともらしい偽メールや電話を作成されるおそれがあります。ただし、そうした悪用が実際に発生したと確認されたわけではありません。

フジッコは、免許証、クレジットカード、口座番号などの情報は対象に含まれていないと説明しています。なお、キャンペーンへの応募時に使用されたレシート画像そのものについて、今回の発表は漏えい対象の情報項目として列挙していません。

不正アクセスの具体的な侵入経路や委託先企業名については、10月22日のリリースで説明されていません。

10月21日に判明、侵害サーバー停止と応募受付の一時停止を実施

フジッコによると、委託先が運用するサーバーへの不正アクセスによって個人情報が漏えいした可能性が、10月21日に判明しました。侵害されたサーバーは速やかに停止されています。

同社は、個人情報保護委員会への報告に加え、警察へ相談して被害届を提出する予定です。対象者には準備が整い次第、登録されたメールアドレスへ経緯と注意事項を連絡するとしています。

再発防止策として、安全性を確認した環境へシステムを集約し、監視体制とセキュリティ対策の強化・見直しを進める方針です。停止中の非会員向け応募フォームについては、安全性の確認後に再開し、時期を公式サイトで告知します。

フジッコを装うメール・SMSに注意　公式通知にはURLも添付ファイルもなし

フジッコは、対象者向けに送付するお詫びと案内のメールには、URLや添付ファイルを記載しないとしています。そのため、今回の事案を口実に「本人確認」「再応募」「情報の更新」などを求め、リンクを開かせるメールが届いた場合は、公式通知と同じ形式ではありません。

同社とキャンペーン事務局は、レシートの再提出、個人情報の再入力、送料・手数料などの支払いを依頼しないと明示しています。利用者はメール、SMS、電話、郵便物の内容をうのみにせず、不審な連絡は公式の問い合わせ窓口に確認することができます。

問い合わせ窓口：フジッコキャンペーン事務局

• 電話番号：0120-954-659
• 受付時間：10:00～17:00（土・日・祝日を除く）
• 開設期間：2027年4月15日まで
• 年末年始休業：2026年12月26日～2027年1月3日
• 2027年1月4日のみ13:00～17:00

委託先が管理する応募フォームの情報と緊急停止手順を確認

今回の事案では、フジッコ自身の会員向け応募環境ではなく、キャンペーン応募業務を委託した会社のサーバーで不正アクセスが起きています。企業が販促キャンペーン、アンケート、抽選などの受付を外注する場合、顧客情報がどこに保存され、誰が管理権限を持ち、いつ削除するかを自社の管理台帳に残しておく必要があります。

情報システム部門・個人情報保護担当部門では、キャンペーン開始前に保存先、暗号化・アクセス権限、管理者アカウント、ログの保全期間、委託終了後の削除方法を委託先と確認しておくと、事故発生時の対象者特定を進めやすくなります。複数の応募方式を設ける場合は、停止すべき受付経路と継続できる経路を区別することも実務上の確認事項です。

また、委託先から不正アクセスの連絡が入った場合に、営業・マーケティング担当、情報システム部門、法務、広報がどのように判断を引き継ぐかは、セキュリティインシデント対応の机上演習で事前に点検できます。これはフジッコの実際の管理体制や原因について断定するものではなく、類似する委託先事故に備えた一般的な対応です。

出典

• 不正アクセスによる個人情報漏えいの可能性に関するお詫び（2026年10月22日） – フジッコ株式会社
• 「もっと！とろぉ～もっちキャンペーン 第2弾」公式案内 – フジッコ株式会社
• 「フジッコ大感謝祭キャンペーン」公式案内 – フジッコ株式会社
• 「フジッコ大感謝祭キャンペーン」応募規約 – フジッコ株式会社