A流出確認暫定評価
DIRIGIO/DEAN & DELUCA モバイルオーダー事案の概要と評価
DEAN & DELUCAのモバイルオーダーで3名・4件の情報流出を確認。カード情報とパスワードは対象外です。
- 発生日
- 未確認
- 公表日
- 対象顧客
- 3名
- 対象記録
- 4件
事案の概要
- 企業・サービス
- DIRIGIO/DEAN & DELUCA モバイルオーダー
- 確認状況
- 流出確認
- 発生日
- 未確認
- 公表日
経緯
ウェルカムは2026年10月27日、DEAN & DELUCAのLINEミニアプリを使うモバイルオーダーサービスで、第三者による不正アクセスと個人情報の流出を確認したと公表しました。15時ごろに提供元DIRIGIOから報告を受けました。
DIRIGIOは不正アクセス確認後に全サービスを停止し、アクセスを遮断したとしています。原因と影響範囲は調査中です。
流出した情報と流出していない情報
対象は3名のお客様の4件で、うち1件はゲスト注文です。氏名、メールアドレス、会員IDと、商品・金額・日時・状態を含む注文情報が流出しました。
カード情報とパスワードは対象外です。DEAN & DELUCAオンラインストアは別システムです。ほかのDIRIGIO利用企業の被害範囲はこの発表からは分かりません。
対象情報
- 氏名流出確認
対象顧客3名。
- メールアドレス流出確認
対象顧客3名。
- ID・識別子流出確認
会員ID。1件はゲスト注文。
被害に遭われた方、心当たりのある方向けの対処法
利用者への案内
対象の3名へ順次案内するとしています。不審なメールやSMSのURLから個人情報・決済情報を入力しないよう求めています。
Aとした理由(暫定)
B1の氏名・連絡先と限られた注文情報に加え、モバイル注文の提供停止をO-Aで評価しA暫定。複数企業の主要業務停止や詳細な生活履歴は未確認。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。