国内の個人情報漏えい事故の台帳
企業

タリーズコーヒージャパン株式会社

ドメイン:tullys.co.jp

2024年5月30日漏えいのおそれ事故 2024-0288・tullys.co.jp

タリーズ オンラインストア

92,685件
  1. 検知5/20
  2. 初動対応5/20
  3. 公表5/30
  4. 調査結果10/3
  5. 再発防止策11/11

タリーズコーヒージャパンは、運営する「タリーズ オンラインストア」が第三者による不正アクセスを受け、システム侵害があったと2024年5月30日に公表しました。2024年10月3日には調査の結果として、会員の個人情報92,685件とクレジットカード情報52,958件が漏洩した可能性があると発表しています。原因は、システムの一部の脆弱性を利用してペイメントアプリケーションが改ざんされたことと説明しています。

対象の情報
  • 氏名
  • 住所
  • 電話番号
  • 性別
  • 生年月日
  • メールアドレス
  • 会員番号・ユーザーID
  • クレジットカード番号
  • その他
原因
不正アクセス

時系列

  1. 2024年5月20日公表の10日前検知

    警視庁からカード情報漏洩の懸念の連絡

  2. 2024年5月20日公表の10日前初動対応

    カード決済を停止(5月23日にストアを一時閉鎖)

  3. 2024年5月30日公表

    不正アクセスによるシステム侵害を公表

  4. 2024年10月3日公表から126日後調査結果

    調査結果:個人情報92,685件・カード情報52,958件

  5. 2025年11月11日公表から530日後再発防止策

    社内の体制を強化し、新ストアを開設