シフト管理SaaSに攻撃、従業員情報が流出 - スターバックス

約3万1500人の情報は、2025年9月16日時点で同社や直営店舗、ライセンスを受けて取引先が運営する店舗に勤務する正社員、アルバイト、退職者などに関する情報で、氏名とIDなどだった。

生年月日、契約開始日、職位などそれぞれ約50人分の情報についても流出が判明している。

スターバックスコーヒージャパンでは6月17日以降、9月12日までに4回にわたり個人情報保護委員会へ報告。対象となる従業員に対して経緯の報告と謝罪を進めている。

サービスを利用しているBlue Yonderに対し、セキュリティ体制の強化を要請。あわせて個人情報を扱うシステムの総点検を実施するとしている。

（Security NEXT - 2025/09/22 ） ツイート

PR

関連記事

ハウステンボスへのサイバー攻撃 - 個人情報流出の可能性
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
ランサム被害による個人情報流出を確認 - 保険事故調査会社
リモートアクセス経由で侵害、従業員情報が流出か - 三菱製紙
「無印良品」通販の顧客情報が流出か - 物流委託先がランサム被害
アスクル子会社の受託物流サービス、取引先情報流出の可能性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト