タリーズコーヒージャパンは、運営する「タリーズ オンラインストア」が第三者による不正アクセスを受け、システム侵害があったと2024年5月30日に公表しました。2024年10月3日には調査の結果として、会員の個人情報92,685件とクレジットカード情報52,958件が漏洩した可能性があると発表しています。原因は、システムの一部の脆弱性を利用してペイメントアプリケーションが改ざんされたことと説明しています。
目次
事故の概要
- 漏えいしたおそれがある情報
- ログインパスワード（保存形式の記載なし）、配送先情報、カード名義人名、有効期限、セキュリティコードも対象です。
- 件数
- 92,685件会員登録をしたお客様の個人情報92,685件。このうちクレジットカード情報は52,958件です。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- tullys.co.jp
推奨される対応
タリーズコーヒージャパン株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
タリーズコーヒージャパン株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
タリーズコーヒージャパン株式会社の発表を開くリンク先：tullys.co.jp
- STEP 2
ご自身でできる対応
- 1
クレジットカード番号が漏えいしたおそれがあるため
優先カードの利用明細をご確認ください。身に覚えのない請求があれば、カード会社へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/20
- 初動対応5/20
- 公表5/30
- 調査結果10/3
- 再発防止策11/11
検知2024年5月20日
2024年5月20日、利用者のクレジットカード情報が漏洩した懸念があると警視庁から連絡を受けました。なお、この日付は10月3日の発表に書かれたものです。
初動対応2024年5月20日
連絡を受けた同日に、オンラインストアでのカード決済を止めました。5月23日にはストア自体を一時閉鎖しています。これらの日付は10月3日の発表に書かれたものです。
公表2024年5月30日
第三者による不正アクセスでシステム侵害が分かったと公表しました。個人情報の一部が流出した懸念があるため、ネットワークなどの稼働を部分的に止め、第三者の調査機関に調査を頼んでいます。
流出の詳細は分かっておらず、示された92,685名はオンラインストアの総登録者数で、流出の事実や影響を受けた人数は調査中としています。クレジットカードで支払ったことのある人には、身に覚えのない利用履歴がないか確認するよう呼びかけています。
調査結果2024年10月3日
第三者調査機関のフォレンジック調査が終わり、会員の個人情報92,685件と、そのうちクレジットカード情報52,958件が漏洩した可能性があると発表しました。個人情報の対象は2020年10月1日から2024年5月23日に会員登録をした人で、氏名、住所、電話番号、性別、生年月日、メールアドレス、ログインID、ログインパスワード、配送先情報です。
カード情報の対象は2021年7月20日から2024年5月20日にカード決済をした52,958名で、カード番号、名義人名、有効期限、セキュリティコードです。原因は、システムの一部の脆弱性を利用した不正アクセスでペイメントアプリケーションが改ざんされたことと説明しています。対象の人には電子メールで個別に連絡し、届かない場合は郵送で連絡するとしています。カード再発行の手数料は、会社がカード会社に依頼して本人の負担にならないようにするとあります。
再発防止策2025年11月11日
旧オンラインストアは2024年5月の不正アクセスで個人情報とカード情報が漏洩した可能性があったため閉鎖していました。社内のセキュリティと管理体制を強化し、伊藤園グループのオンラインストアとして新しい仕組みを作ったと発表しました。
新ストアは2025年11月13日に開設します。旧ストアの個人情報は一切使わないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。