Tier表ドトールオンラインショップへの不正アクセス事案の概要と評価
Security NEXTの報道によると、ドトールオンラインショップの管理画面に第三者がアクセスし、会員情報2万4762件と届け先情報9件が流出した可能性があります。
- 発生日
- 2026/10/24〜2026/10/25
- 公表日
- （報道日）
- 流出の可能性がある会員情報
- 2万4762件
- 流出の可能性がある届け先情報
- 9件
- 流出確認
事案の概要
- 企業・サービス
- ドトールオンラインショップへの不正アクセス
- 確認状況
- 第三者による個人情報の参照が報じられています。情報の外部流出は可能性として報じられています。
- 発生日
- 2026/10/24〜2026/10/25第三者が管理画面にアクセスした期間です。 根拠資料
- 公表日
- （報道日）
報道の掲載日です。
経緯
Security NEXTの報道によると、ドトールコーヒーは2026年10月28日、決済代行会社からドトールオンラインショップに不審な動きがあるとの連絡を受けました。調査の結果、サイトへの侵害が判明しました。
同報道によると、10月24日から25日にかけて第三者がサイトの管理画面にアクセスし、10月25日までに会員登録した顧客の個人情報を参照しました。同社はサイトを一時停止し、アクセス制限の強化などを実施するとともに、警察への相談と個人情報保護委員会への報告を行いました。
対象となった情報
Security NEXTの報道によると、流出の可能性がある情報は、会員情報2万4762件と届け先情報9件です。氏名、住所、電話番号、メールアドレス、会員ID、届け先情報、購買情報などが含まれます。
一部の会員については、生年月日、性別、職業、会社名なども含まれると報じられています。
対象情報
- 氏名閲覧確認
氏名が対象情報に含まれます。外部流出は可能性とされています。
- 住所閲覧確認
住所と届け先情報が対象情報に含まれます。外部流出は可能性とされています。
- 電話番号閲覧確認
電話番号が対象情報に含まれます。外部流出は可能性とされています。
- メールアドレス閲覧確認
メールアドレスが対象情報に含まれます。外部流出は可能性とされています。
- ID・識別子閲覧確認
会員IDが対象情報に含まれます。外部流出は可能性とされています。
- 生年月日閲覧確認
一部の会員について、生年月日が対象情報に含まれます。外部流出は可能性とされています。
Bとした理由
第三者が氏名や連絡先を含む会員情報を参照し、流出した可能性があると報じられています。購買情報も対象ですが、その具体的な内容は示されていません。
評価基準 v4.1 ・ 評価日 2026-11-10
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。