ドトールコーヒーは、公式通販サイト「ドトール オンラインショップ」の管理画面に外部の第三者が不正アクセスし、会員情報が出力・閲覧されていたと公表しました。会員情報24,762件とお届け先情報9件の個人データが外部に流出した可能性があります。サイトは一時停止し、個人情報保護委員会への報告と所轄警察への相談をしています。
事故の概要
- 組織
- 株式会社ドトールコーヒーこの組織の事故はほかに1件
- 漏えいしたおそれがある情報
- 職業、My店舗情報、お届け先情報（氏名・都道府県のみの住所）。会社名・生年月日・性別・職業・My店舗情報は登録のある人のみ。ログインパスワードとクレジットカード情報は漏えいしていないことを確認していると発表
- 件数
- 24,771件会員情報24,762件とお届け先情報9件の合計24,771件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- doutor.co.jp
経緯
- 検知10/28
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年10月28日
2026年10月28日に、決済代行会社から同社へ、通販サイトで不審な動きが確認されたとの連絡がありました。これを受けて、サイトの開発・保守管理を委託している会社が調査しました。
公表2026年11月6日
通販サイトの管理画面に、2026年10月24日から25日にかけて外部の第三者が不正アクセスし、会員情報が出力・閲覧されていたことが判明したと公表しました。同社は10月30日に本件の報告を受け、委託先と協力して原因と影響範囲を調べています。
対象は会員情報24,762件とお届け先情報9件の合計24,771件です。項目は会員ID、氏名、会社名、住所、メールアドレス、電話番号、生年月日、性別、職業、購買情報、My店舗情報、お届け先情報（氏名・都道府県のみの住所）で、会社名・生年月日・性別・職業・My店舗情報は登録のある人のみです。ログインパスワードとクレジットカード情報は漏えいしていないことを確認しているとしています。
サイトの一時停止、アクセス制限の強化、個人情報保護委員会への報告、所轄警察への相談をしており、定期購入は一時休止です。二次被害は確認されていません。お客様窓口は11月11日10時から開設です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。