【解説】サントリー不正アクセスで約10万人分漏えい｜監査ログ確認

サントリーは11月2日、外部のクラウドに不正アクセスがあり、約10万人分の個人情報が漏えいしたと発表しました。経緯と、管理者が確かめることを整理します。

10月28日に検知と遮断

10月28日、サントリーはグループが使う外部クラウドの異常を検知し、不正アクセスを遮断しました。翌29日、ダウンロードされたファイルの一部に、個人情報が含まれていると確認しました。11月2日には、個人情報保護委員会へ速報しています。

7区分で約10万人分

漏えいは7つの区分です。中心は、グループとパートナー企業の従業員、約9万人分の氏名とメールアドレスです。2026年新卒採用の応募者7,173人分も含まれます。クレジットカードなどの決済情報は、含まれていません。

手口は非公表

侵入の手口と、マイクロソフトのどのサービスだったかは、公表されていません。同じクラウドを使う組織は、監査ログで、ファイルのダウンロードと同期の記録を確かめます。E5以外のライセンスでは、記録は180日で消えます。

集計の手順と、設定の判断の目安は、記事で詳しく解説しています。