【不正アクセス】ドトールコーヒーに不正アクセス、従業員情報流出の可能性

ドトールコーヒーは10月26日、社内システムが外部の第三者から不正アクセスを受け、従業員と退職者の個人データが外部に流出した可能性があると発表した。同社は10月20日に不正アクセスを検知した。情報の流出は確定していない。

対象は、西武大泉学園駅店、国立大学通り店、東京駅八重洲中央口店、石神井公園駅前店の従業員と退職者、計951人分とされる。流出した可能性があるのは、氏名、生年月日、住所、メールアドレス、電話番号、銀行口座番号の6項目。発表された項目に暗証番号やインターネットバンキングのID・パスワードは含まれていない。

同社は、顧客情報への不正アクセスや今回の件に関連する二次被害は確認されていないとしている。侵入経路や不正アクセスが始まった時期、攻撃者の属性は10月26日の発表で説明されていない。

同社は被害拡大を防ぐ措置や調査、個人情報保護委員会への報告を進め、現職従業員には順次連絡している。退職者には個別に連絡せず、今回の公表を通知に代えるとしている。不審な電話や電子メール、SMS、郵便物、身に覚えのない請求に注意を呼びかけ、新たに知らせるべき事項が判明した場合は速やかに知らせるとしている。