シフト管理SaaSに攻撃、従業員情報が流出 - スターバックス

約3万1500人の情報は、2025年9月16日時点で同社や直営店舗、ライセンスを受けて取引先が運営する店舗に勤務する正社員、アルバイト、退職者などに関する情報で、氏名とIDなどだった。

生年月日、契約開始日、職位などそれぞれ約50人分の情報についても流出が判明している。

スターバックスコーヒージャパンでは6月17日以降、9月12日までに4回にわたり個人情報保護委員会へ報告。対象となる従業員に対して経緯の報告と謝罪を進めている。

サービスを利用しているBlue Yonderに対し、セキュリティ体制の強化を要請。あわせて個人情報を扱うシステムの総点検を実施するとしている。

（Security NEXT - 2025/09/22 ） ツイート

PR

関連記事

「My SoftBank」上で個人情報など誤表示 - メールで取り違えも
ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
個人情報8149件が流出、サーバに不正プログラム - プラ製品メーカー
ランサム被害で情報流出を確認、生産や納期に影響なし - トンボ飲料
ランサム被害で脅迫文、オンライン会議への誘導も - 不動産管理会社
LPガス配送の委託先がランサム被害 - ENEOSグループ会社
外部アプリ保有の会員情報が流出、原因など調査 - スマレジ
サーバに攻撃の痕跡、一部情報流出を確認 - 人材サービス事業者
遠隔アクセス用サーバ経由で侵入、個人情報流出の可能性も - サカタのタネ