スターバックス コーヒー ジャパン株式会社

スターバックスは、シフト作成ツールを提供するBlue Yonder社がサイバー攻撃を受け、同社のデータ転送システムから、直営店とライセンス店舗の従業員と退職者約31,500名の従業員IDと漢字氏名、店舗番号が漏れたと公表しました。約50名分は生年月日、契約開始日、職位も含まれます。住所や電話番号、メールアドレス、給与、口座、マイナンバー、一般の客の情報は含まれていません。

6月20日に受け取ったデータは約110名分で、7月28日に委員会へ確報を出しましたが、翌日Blue Yonder社からサンプルにすぎなかったと知らされました。9月9日に受け取った全量のデータで規模が分かり、12日に委員会へ報告しています。退職者などで連絡先が分からない人もいるため、個別の連絡と並行して公表しました。

スターバックスを名乗る不審な電話やメール、個人情報の確認を求める連絡に注意するよう呼びかけ、専用の相談窓口を設けました。Blue Yonder社にセキュリティの強化を求め、委託先の管理基準を見直すとしています。