スターバックス コーヒー ジャパンは、STARBUCKS RESERVE ROASTERY TOKYOのイベント予約などに使うTableCheckの「特集ページ」機能で、一部の客が予約時に入力した内容が、他の客の予約情報の入力時に表示される可能性があったと発表しました。表示された可能性がある情報は、名前、メールアドレス、電話番号です。
この事故は、株式会社TableCheckの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- スターバックス コーヒー ジャパン株式会社この組織の事故はほかに1件
- 件数
- 18件最大18名の客が影響を受けた可能性（イベント予約の件数は11件と7件）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り（委託先：株式会社TableCheck）
- ドメイン
- starbucks.co.jp
推奨される対応
スターバックス コーヒー ジャパン株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
スターバックス コーヒー ジャパン株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
スターバックス コーヒー ジャパン株式会社の発表を開くリンク先：starbucks.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/15
- 初動対応—
- 公表12/2
- 調査結果—
- 再発防止策—
検知2024年11月15日
2024年11月15日に、TableCheckから、特集ページ機能のキャッシュ設定の不備で他の客の入力内容が表示される可能性があったとの正式な報告を受けました。
公表2024年12月2日
スターバックス コーヒー ジャパンは、TableCheckが提供する「特集ページ」機能で、一部の客が予約時に入力した内容が、他の客の予約情報の入力時に表示される可能性があったと公表しました。原因はTableCheckの機能のキャッシュ設定の不備です。表示された可能性がある情報は名前（姓・名）、メールアドレス、電話番号で、不正利用された形跡は現在のところ確認されていないとしています。
同社の予約システムでは予約日の7日後にすべての予約情報を消去する運用のため、すべての客を正確に特定することは難しいとしたうえで、最大18名の客が影響を受けた可能性があるイベントとして、ロースタリーピアッティーニフライト（11件）、UTSUWA BAR とシルクスクリーン体験イベント（合わせて7件）を挙げています。問題の修正は10月21日に完了しており、TableCheckと連携して原因や再発防止策を確認しているとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。