国内の個人情報漏えい事故の台帳

株式会社すかいらーくホールディングス(すかいらーくグループ テイクアウトサイト)

漏えいのおそれ検知:2025年5月3日最終更新:2025年8月7日時系列:5件

すかいらーくグループのテイクアウトサイトで5月3日に障害が起き、5月7日に外部からの不正アクセスを受けていたことが分かりました。第一報では顧客147人の情報が漏えいした可能性があるとし、7月の続報で、4月30日から5月7日にカードを新規登録した2270人のクレジットカード情報などが漏えいした可能性があると公表しました。カード事前決済は8月に再開しています。

事故の概要

漏れたもの
  • 氏名
  • 性別
  • 生年月日
  • 電話番号
  • メールアドレス
  • クレジットカード番号
  • その他
第一報は項目の記載なし。7月の続報で氏名、性別、生年月日、電話番号、メールアドレス、クレジットカード番号、有効期限、セキュリティコード(2,270名)
件数
2,270件第一報は147名、7月30日の続報でクレジットカード情報2,270件(2,270名)
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
不正アクセス
ドメイン
skylark.co.jp

経緯

  1. 検知5/3
  2. 初動対応—
  3. 公表5/8
  4. 調査結果7/30
  5. 続報8/7
  6. 再発防止策—

検知2025年5月3日

公表の5日前

2025年5月3日12時、すかいらーくグループのテイクアウトサイトで障害が起きました。同社は原因を調べ始め、プログラムの不良と考えて17時40分にサイトを閉じました。

修復作業を終えて、5月4日12時30分にサイトを再開し、原因の調査は続けていました。後に、この障害の時間帯も不正アクセスの期間に含まれることが分かっています。

出典当社テイクアウトサイトへの不正アクセス発生についてPDFcorp.skylark.co.jp

検知2025年5月7日

公表の1日前・前の出来事から4日後

2025年5月7日16時28分、すかいらーくはテイクアウトサイトが外部から不正アクセスを受けていたことを把握し、サイトを閉鎖しました。

同社は不正なファイルを削除してネットワークを遮断し、対策本部を設けたうえで、外部の専門家にも依頼して影響範囲の調査を始めました。

出典当社テイクアウトサイトへの不正アクセス発生についてPDFcorp.skylark.co.jp

公表2025年5月8日

前の出来事から1日後

すかいらーくホールディングスは、グループのテイクアウトサイトが第三者から不正アクセスを受けたことを前日に確認したと公表しました。この時点で147名の個人情報が漏えいした可能性があり、対象者への連絡を始めています。

不正アクセスの期間は、5月3日12時から17時40分までと、5月4日12時30分から5月7日16時28分までです。対象はテイクアウトサイトだけで、すかいらーくアプリ、宅配サイト、通販サイト、各種予約サイトでは不正アクセスは確認されていません。

同社は不正ファイルの削除とネットワークの遮断を済ませ、対策本部のもとで外部の専門家と影響範囲を引き続き調べています。サイトは閉鎖中で、新たに公表すべきことが分かれば知らせるとしています。

出典当社テイクアウトサイトへの不正アクセス発生についてPDFcorp.skylark.co.jp

調査結果2025年7月30日

公表から83日後・前の出来事から83日後

すかいらーくホールディングスは、テイクアウトサイトへの不正アクセスについて専門調査会社の調査が6月24日に終わり、クレジットカード情報2,270件が漏えいした可能性があると公表しました。5月の公表では147名としていました。

対象は、2025年4月30日から5月7日にこのサイトで新たにカードを登録した2,270名で、氏名、性別、生年月日、電話番号、メールアドレス、カード番号、有効期限、セキュリティコードが含まれます。原因はシステムの一部の脆弱性を悪用した不正アクセスでした。対象者には公表の日からメールで個別に知らせています。

同社はカード会社と連携して取引の監視を続けており、利用明細に覚えのない請求がないか確かめるよう求めています。カードの再発行を希望する場合、手数料は同社が負担します。個人情報保護委員会への報告と警察への相談は5月8日に済ませており、カード決済の再開日は改めて知らせるとしています。

出典個人情報漏えいの可能性に関するお詫びと調査結果に関するお知らせPDFcorp.skylark.co.jp

続報2025年8月7日

公表から91日後・前の出来事から8日後

すかいらーくホールディングスは、サイバー攻撃の影響で止めていたテイクアウトサイトのクレジットカード事前決済を、8月7日10時に再開したと知らせました。システムのセキュリティ強化を終え、複数の第三者機関の診断で安全性を確かめたとしています。

出典corp.skylark.co.jp/Portals/0/images/news/press_r…

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
  4. 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ