シフト管理SaaSに攻撃、従業員情報が流出 - スターバックス

約3万1500人の情報は、2025年9月16日時点で同社や直営店舗、ライセンスを受けて取引先が運営する店舗に勤務する正社員、アルバイト、退職者などに関する情報で、氏名とIDなどだった。

生年月日、契約開始日、職位などそれぞれ約50人分の情報についても流出が判明している。

スターバックスコーヒージャパンでは6月17日以降、9月12日までに4回にわたり個人情報保護委員会へ報告。対象となる従業員に対して経緯の報告と謝罪を進めている。

サービスを利用しているBlue Yonderに対し、セキュリティ体制の強化を要請。あわせて個人情報を扱うシステムの総点検を実施するとしている。

（Security NEXT - 2025/09/22 ） ツイート

PR

関連記事

利用していたシフト管理SaaSから従業員情報が流出 - 西友
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
6月の侵害は未知の手口、米子会社で別件インシデントも - 古野電気
サイバー攻撃で一部顧客情報が流出したおそれ - 古野電気
手書き帳票デジタル化サービスにサイバー攻撃 - 情報流出の可能性
F5にサイバー攻撃 - 未公開の脆弱性含む機器関連情報が流出
サイバー攻撃で個人情報流出の可能性 - アサヒグループHD
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も