ドトールコーヒーに不正アクセス｜従業員・退職者951人の情報が流出のおそれ
公開
ドトールコーヒーが2026年10月26日、社内システムへの不正アクセスを公表しました。 10月20日に不正アクセスを検知し、システムに保存されていた従業員と退職者の個人データが第三者に閲覧され、外部へ流出したおそれがあるとしています（ドトールコーヒーの2026年10月26日の発表）。 対象は店舗の従業員と退職者で、お客様の情報への不正アクセスは確認されていないとしています。
公表された内容
- いつ：2026年10月20日に不正アクセスを検知
- 対象：都内のドトールコーヒーショップ4店舗（西武大泉学園駅店・国立大学通り店・東京駅八重洲中央口店・石神井公園駅前店）に勤めていた従業員と退職者、計951人
- 情報の種類：氏名・生年月日・住所・メールアドレス・電話番号・銀行口座番号
- お客様の情報：不正アクセスは確認されていないとしています
- 二次被害：発表の時点では確認されていないとしています
- 原因・侵入の経路・システムの種類：公表されていません
会社の対応
- 発覚のあと、被害の拡大を防ぐ措置をとり、事実関係を調べている
- 個人情報保護委員会へ報告した
- 対象の従業員には順次連絡し、退職者にはこの公表で知らせるとしている
- 不審な電話・メール・SMS・郵便物や、身に覚えのない請求に注意するよう呼びかけている
中小企業が今日からできること
- 従業員の情報がどこにあるかを一覧にする：給与・勤怠・シフト管理のシステムや表計算のファイルに、口座番号や住所がどこまで入っているかを書き出す
- 退職者の情報の残し方を決める：法律で残す期間が過ぎた退職者のデータは消す。残すものは、見られる人を人事の担当者だけに絞る
- 店舗や拠点のアカウントを見直す：店舗ごとに使っているシステムの ID・パスワードを共有していないかを確かめ、多要素認証を付けられるものは付ける
- 漏えいしたときの知らせ方を決めておく：在職者と退職者それぞれへの連絡手段と、個人情報保護委員会への報告の手順を、あらかじめ書いておく