ドトールコーヒーは、通信販売サイト「ドトールオンラインショップ」が不正アクセスを受け、顧客の個人情報が流出した可能性があると明らかにした。同社はサイトを一時停止し、アクセス制限の強化などの対策を実施したとしている。
同社によると、2026年10月28日、決済代行会社からサイトに不審な動きがあるとの連絡を受けた。調査の結果、サイトへの侵害が判明したという。10月24日から翌25日にかけて第三者が管理画面にアクセスし、10月25日までに会員登録した顧客の個人情報を参照したとしている。
流出した可能性がある情報は、会員情報2万4762件と届け先情報9件。氏名、住所、電話番号、メールアドレス、会員ID、届け先情報、購買情報などが含まれる。一部の会員については、生年月日、性別、職業、会社名なども対象となる。
同社はアクセス制限の強化に加えてセキュリティ対策を実施し、警察への相談と個人情報保護委員会への報告を行ったとしている。
MARBLEの対応例：この件の場合
MARBLEは、通販サイトの管理画面へのアクセス制限と、会員情報の管理状況をまず確認する。
- 通販サイトの管理画面と会員情報・届け先情報の管理状況を確かめる
- 管理画面のログイン方法とアクセス制限の状態を確かめる
- 管理画面へのアクセスをIPアドレスで制限する
- 管理者ログインの通知やログイン失敗回数の制限を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「ドトール、通販サイトでも侵害 - 会員情報流出の可能性」（2026年11月10日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
