シフト管理SaaSに攻撃、従業員情報が流出 - スターバックス

約3万1500人の情報は、2025年9月16日時点で同社や直営店舗、ライセンスを受けて取引先が運営する店舗に勤務する正社員、アルバイト、退職者などに関する情報で、氏名とIDなどだった。

生年月日、契約開始日、職位などそれぞれ約50人分の情報についても流出が判明している。

スターバックスコーヒージャパンでは6月17日以降、9月12日までに4回にわたり個人情報保護委員会へ報告。対象となる従業員に対して経緯の報告と謝罪を進めている。

サービスを利用しているBlue Yonderに対し、セキュリティ体制の強化を要請。あわせて個人情報を扱うシステムの総点検を実施するとしている。

（Security NEXT - 2025/09/22 ） ツイート

PR

関連記事

ランサム被害の調査を継続、受注や発送は再開 - メディカ出版
ランサム被害で個人情報流出、受注や出荷が停止 - メディカ出版
電子カルテシステムがランサム被害、個人情報が流出 - 静岡県の病院
ランサムウェア被害による情報流出を確認 - 穴吹ハウジングサービス
水道スマートメーターの利用者情報が流出した可能性 - 都水道局
VPN経由で侵入、複数サーバがランサム被害 - 中央学院大
委託先がランサム被害、一部プレゼント応募者情報が流出 - 京都新聞
医療機器保守用VPN経由でランサム攻撃、DB窃取 - 日医大武蔵小杉病院
ランサム攻撃で業務用サーバから情報流出の可能性 - 美濃工業
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ