おやつカンパニー、不正アクセスで最大約17万人の個人情報漏洩の可能性

2025年3月12日、株式会社おやつカンパニーが、第三者による不正アクセスによるシステム障害と個人情報の漏洩の可能性を公表しました。同社は現時点で外部への情報漏洩および二次被害は確認されておりませんが、外部調査機関と連携し、影響範囲や流出情報の調査を進めているとのこと。

不正アクセスと個人情報漏洩の概要

2025年3月3日（月）、システムサーバーに対し、第三者による不正アクセスでシステム障害が発生。

以下の情報の一部が漏洩した可能性

キャンペーンに応募した方

• 対象期間：2012年～2025年2月末まで
• 対象者：当社キャンペーンに当選された約17万人
• 流出の可能性がある情報
  • 氏名
  • 住所（郵便番号含む）
  • 電話番号

クレジットカード情報は含まれていないとのこと。

従業員に関する情報

• 対象人数：450名
• 流出の可能性がある情報
  • 勤怠管理システムに登録された従業員情報

 現時点での被害状況と対応

• 現時点で外部への情報流出や二次被害は確認されていないとしていますが、流出情報の悪用に対しては引き続き警戒が必要です。
• 3月4日および11日に、個人情報保護委員会に報告済み。
• 被害対象者の不安を軽減するために、専用お問い合わせ窓口を設置。