ドトール公式通販2万4771件の内訳と対象外情報を分ける

当事者の説明

10月24日から25日に管理画面へ不正アクセスがあり情報の出力・閲覧を確認

ドトールコーヒーは、2026年10月28日に決済代行会社から公式通販サイトの不審な動きについて連絡を受けたと説明しています。開発・保守管理の委託先が調査し、10月24日から25日に第三者が管理画面へ不正アクセスし、会員情報を出力・閲覧していたことが分かりました。

同社が委託先から報告を受けたのは10月30日です。公式発表は不正アクセスと情報の出力・閲覧を確認していますが、侵入に使われた具体的な手法や認証情報、取得されたデータの利用先、影響範囲の調査は11月6日時点で継続中としています。

• 資料 01株式会社ドトールコーヒー：当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ

当事者の説明

会員情報2万4762件とお届け先情報9件を合わせた記録数

対象は10月25日までにドトール オンラインショップへ登録された会員情報24,762件と、お届け先情報9件の合計24,771件です。会員情報には会員ID、氏名、住所、メールアドレス、電話番号、購買情報が含まれ、登録がある場合は会社名、生年月日、性別、職業、My店舗情報も対象です。

お届け先情報の対象項目は氏名と住所のうち都道府県です。24,771件は二つの情報区分を合計した記録数で、同じ人が両方に含まれるか、実際に何人分が外部へ取得されたかは公式発表から確定できません。全対象者に任意登録項目がそろっているという意味でもありません。

• 資料 01株式会社ドトールコーヒー：当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ

当事者の説明

パスワードとカード情報は対象外と説明し、通販と定期購入を一時停止

同社は、ログインパスワードとクレジットカード情報について、外部へ漏えいしていないことを確認したと説明しています。会員IDが対象であっても、パスワードまで含まれるという発表ではありません。カード番号、セキュリティコード、決済情報が対象だと広げる根拠もありません。

現在の対応として、公式通販サイトと定期購入を一時停止し、アクセス制限の強化、個人情報保護委員会への報告、警察への相談・連携を挙げています。すでに受注が確定した商品は発送するとしていますが、サイトの再開時期や定期購入の再開条件は公表資料で確認できません。

• 資料 01株式会社ドトールコーヒー：当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ

未確認の点

個人ごとの対象項目、原因、全体調査の完了時期、二次被害は未確認

2026年11月8日の確認時点で、個人ごとの対象項目、会員情報とお届け先情報の重複、侵入原因、管理画面の認証や権限の状態、取得データの保存先、対象者への個別通知方法、調査の完了予定は公開資料だけでは確定できません。今後の続報で範囲が変わる可能性があります。

会社は11月6日時点で本件に起因する二次被害を確認していないと説明しています。これは今後の悪用が起きないことを保証するものではなく、JBJも管理画面、アクセス記録、取得データ、委託先の調査を独立確認していません。一方、カード情報まで漏えいしたとする根拠もありません。

• 資料 01株式会社ドトールコーヒー：当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ

確認の範囲

このコラムの確認範囲

本稿は2026年11月8日に、ドトールコーヒーの11月6日付公式発表とIPAの10月26日付対処案内を確認しました。JBJは同社、委託先、利用者、決済代行会社、調査機関、関係当局へ直接取材しておらず、侵入経路、アクセス記録、流出データ、通知、二次被害を独立確認していません。掲載画像は説明用イメージです。

• 資料 01株式会社ドトールコーヒー：当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

記録数を人数に置き換えず、通販利用と不審な連絡を時系列で確認する

管理画面への侵入と情報の出力・閲覧が確認された以上、会社と委託先には、原因、アクセス権の管理、保管していた情報の必要性、個別通知、再発防止を具体的に説明する責任があります。同時に、24,771件を重複確認なしに24,771人と読み替えたり、対象外の決済情報へ広げたりすべきではありません。

利用者は、通販へ登録・注文した時期、会員登録メール、購入履歴、公式発表と今後の通知、不審なメール・SMS・電話の日時を分けて保存してください。IPAは、漏えいした情報の種類を確認し、同じパスワードの使い回しを避け、不審な連絡のリンクを開かないよう案内しています。

• 資料 01株式会社ドトールコーヒー：当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』