ヤクルト本社の公式Webサイトが不正アクセスを受け、メンテナンス状態が続いている。停止を告知する掲示は26日午後7時付で掲載され、28日午前11時時点で約40時間が経過した時点でも同じ表示が継続。顧客情報への影響については「調査中」とのことで、詳細は明らかになっていない。
約40時間にわたってサイトが停止したままというのは、軽微なトラブルとは言いにくい状況です。「調査中」という表現が示す通り、現時点では被害の全容が把握できていない段階にあるとみられます。
こういったケースでまず気になるのは、停止期間の長さと情報開示のタイミングです。不正アクセスを検知してからサイトを止めるまでの判断自体は迅速だったとも読めますが、40時間以上が経過しても「調査中」にとどまっていることで、影響範囲が特定しにくい状況にある可能性を示唆しています。顧客情報（氏名・住所・決済情報など）が対象になっているかどうかは、現時点の原文からは確認できません。
【編集部補足】
一般論として、企業サイトへの不正アクセスが発覚した場合、個人情報保護委員会への報告義務が生じるケースがあると言われています。また、顧客向けサービスを多く抱える食品・飲料メーカーは、EC機能や定期購入管理などを自社サイトに統合していることが多く、そうした機能の停止が長引くほど実務への影響も出やすい傾向があると業界では認識されています。ただし、ヤクルト本社のサイト構成や具体的な機能範囲については原文に記載がないため、断定は避けます。
現状できることとして、ヤクルト本社のサービスを利用していて、同サイトにアカウント登録しているユーザーは、公式の続報を待ちつつ、他サービスと共通のパスワードを使っている場合は変更を検討しておくのが無難です。追加の公式発表が出るまでは、不審なメールや電話に対しても念のため注意を払っておくとよいでしょう。
（原文情報が限定的なため、被害規模・流出データの種類・攻撃手法などの具体的な論点整理は、続報が出た時点で改めて整理します。）
ショッピング（広告）
当ブログのサポート広告として、3社のショッピングサイトへの動線を置いています。
