ドトールコーヒーの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月26日、ドトールコーヒーは社内システムへの不正アクセスを公表しました（ドトールコーヒーのニュースリリース）。 10月20日に不正アクセスを検知し、システムに保存されていた従業員と退職者の個人データが第三者に閲覧され、外部へ流出したおそれがあるとしています。 対象は都内4店舗に勤めていた従業員と退職者の計951人で、情報は氏名・生年月日・住所・メールアドレス・電話番号・銀行口座番号です。 お客様の情報への不正アクセスと、二次被害は、発表の時点では確認されていないとしています。原因・侵入の経路は公表されていません。

会社の対応

• 被害の拡大を防ぐ措置をとり、事実関係を調べている
• 個人情報保護委員会へ報告した
• 対象の従業員には順次連絡し、退職者にはこの公表で知らせた
• 新たに知らせることが分かれば、すぐに知らせるとしている

この事例から中小企業が学べること

• 給与・勤怠・シフトのシステムなど、従業員の口座番号や住所が入っている場所を把握しておく
• 退職者のデータは残す期間を決め、過ぎたものは消す
• 店舗や拠点で使うシステムの ID・パスワードを共有せず、多要素認証を付ける
• 在職者・退職者への連絡手段と、個人情報保護委員会への報告の手順を決めておく