■ BLACK OCTOBER

INCIDENT / 2026-10-29

ドトールコーヒー システム侵害による従業員個人情報流出の可能性

MEDIUM / 中一部確認不正アクセス情報漏洩

ドトールコーヒーは2026年10月20日にシステムへの侵害を検知した。都内4店舗の従業員(退職者を含む)951人の個人情報が流出した可能性があると公表した。

概要

2026年10月20日、同社はシステムへの侵害を検知した。このシステムに保存されていた、都内4店舗の退職者を含む従業員計951人の個人情報が流出した可能性がある。対象となる情報は氏名、住所、電話番号、生年月日、銀行口座番号など。同社は被害拡大を防ぐ措置を講じて調査を進めており、個人情報保護委員会へ報告したうえで、対象の従業員に順次連絡している。

経緯

経緯情報は未登録です。

原因

調査中

システムへの侵害を検知したが、侵害の手口や原因の詳細は明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

一部確認
影響を受けたユーザー数
951
サービス停止
不明
金銭的被害
不明
対象システム
従業員の個人情報を保存していたシステム

漏洩した情報

  • 可能性あり氏名
  • 可能性あり住所
  • 可能性あり電話番号
  • 可能性あり生年月日
  • 可能性あり銀行口座番号

都内4店舗の従業員(退職者を含む)951人の個人情報が流出した可能性がある。

対応

被害拡大の防止措置を講じたうえで事実関係を調査している。個人情報保護委員会へ報告し、対象の従業員に順次連絡している。

  • 被害拡大防止措置
  • 事実関係の調査
  • 個人情報保護委員会への報告
  • 対象従業員への連絡

教訓・対策

未登録

参考資料

  1. 従業員の個人情報が流出した可能性 - ドトールコーヒー
    Security NEXT公開日: 2026-10-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ドトールコーヒー

関連するインシデント

関連付けられたインシデントはありません。