要点
- 靖國神社の通販サイトで不正アクセスがあり、会員の氏名とメールアドレスなど約1万4500件が漏れた。
- パスワードはそのままでは読み取れない形だが、神社は「第三者に元のパスワードを特定されるおそれがある」としている。
- 漏れた氏名とメールアドレスを使った、神社を装う偽のメール・SMS・電話に備える必要がある。
何が起きたか
靖國神社社務所は2026年11月11日、「オンライン授与品・頒布品サイト」への不正アクセスを発表した。神社の説明では、被害に気づいたのは10月28日だ。その日のうちにサイトを止め、公開は今も止まったままである。
神社が漏れた可能性を認めているのは、このサイトに会員登録していた人の次の情報だ。
- 氏名とメールアドレス
- パスワードに関わる情報。ハッシュ値と、その生成に使う補助情報が含まれる
- 登録した日時と、アカウントの利用状態
ハッシュ値とは、パスワードを別の文字列に変えたものだ。変換後の値だけでは元の文字は読めない。ただし神社は、そこから元のパスワードが割り出される危険を残していると見ている。
件数は約1万4500件。調査が続いているため、数字は変わる可能性がある。
神社は、漏れた情報の範囲についても説明している。発表によると、クレジットカードの番号・有効期限・セキュリティコードが流出した証拠は、現時点の調査では見つかっていない。住所、電話番号、生年月日、購入の履歴も、漏えいした情報には入っていないという。本件が原因の二次被害も、発表の時点では確認されていない。ただ、これらは調査の途中での話で、結論ではない。
原因は発表に書かれていない。神社は、サイトの管理会社とともに調べている。
日本の利用者への影響
運営しているのは日本の神社で、サイトも日本語だ。影響を受けるのは、このサイトに会員登録していた人である。神社は、漏れた情報にあるメールアドレス宛てに、対象者へ個別に連絡するとしている。
神社が示した、連絡メールの見分け方は次のとおりだ。
- 差出人は ec-info@yasukuni.jp
- メールにリンク（URL）や添付ファイルは付いていない
会員だったか思い出せない人は、自分のメールボックスで神社からのメールを探すと確かめやすい。
今すぐやること
- このサイトの会員だったかを確認する。登録時のメールを探し、対象者向けの連絡が届いていないかも見る。
- このサイトと同じパスワードを他のサービス（他の通販サイト、メール、SNS など）にも使っているなら、そちらを早く変える。神社もそう呼びかけている。なお、このサイトは公開停止中で、サイト側のパスワードは今は変えられない。
- 変えるときは、サービスごとに違う長いパスワードにする。管理にはパスワード管理アプリが使える。重要なサービスには、パスワードのほかにスマホでも本人確認する設定（二段階認証）を足すと安心だ。
- 神社を装う連絡に備える。神社は、メール・電話・SMS でパスワード、カード番号、銀行口座番号などを尋ねることはないと述べている。こうした内容を求める連絡は、リンクを開かず無視する。
- 不安があれば、窓口に問い合わせる。靖國神社社務所 総務課、電話 03-3261-8326、メール ec-info@yasukuni.jp。受付は午前8時30分〜午後5時（土・日・祝日を除く）。
背景
今回、神社は住所や購入履歴が漏れたとは説明していない。ただ、氏名とメールアドレスが一組になった情報は、本物らしく見せた偽メールに悪用されるおそれがある。これは記者の見立てで、神社の発表ではない。
原因や侵入の経路は、まだ公表されていない。続報があれば神社のサイトで案内されるという。
技術者向けの詳細
- 対象: 靖國神社オンライン授与品・頒布品サイト（会員アカウント）
- 把握: 2026年10月28日。同日に公開停止。発表は11月11日
- 漏えいの可能性: 氏名、メールアドレス、パスワードのハッシュ値とその生成に用いる補助情報、登録日時、利用状態
- 件数: 約14,500件（調査中）
- 現時点の調査範囲では流出の証拠が確認されていない: カード情報（番号・期限・セキュリティコード）。住所、電話番号、生年月日、購入履歴は、漏えいが確認された情報に含まれないとされる。いずれも調査継続中
- 原因・侵入経路・ハッシュの方式: 発表に記載なし（未確認）
- 管理者は、このメールアドレスを他サービスのログイン試行で見かけた場合、パスワードの使い回しによる不正ログインを疑ってよい。
- 公式の連絡メールの差出人は ec-info@yasukuni.jp。似た件名でも差出人が異なるメールは、偽物の疑いがある。
