ドトールコーヒーは2026年11月6日、同社のシステムが外部の第三者から不正アクセスを受け、システムに保存していた従業員と退職者の個人データが外部に流出した可能性があると公表しました。対象は、ドトールコーヒーショップ4店舗で働いていた従業員と退職者の計951名です。氏名、住所、電話番号に加えて、銀行口座番号も含まれます。
お客様の情報への不正アクセスは、現時点で確認されていないとしています。
対象は4店舗の従業員・退職者951名
| 項目 | 内容 |
|---|---|
| 対象者 | 次の4店舗に勤務していた従業員・退職者（計951名） ドトールコーヒーショップ西武大泉学園駅店、国立大学通り店、東京駅八重洲中央口店、石神井公園駅前店 |
| 流出した可能性がある情報 | 氏名、生年月日、住所、メールアドレス、電話番号、銀行口座番号 |
| 追加の項目 | 従業員番号、性別、国籍情報、銀行口座情報。一部の人は雇用条件、就労情報、社会保険の状況、保護者の情報（氏名・続柄・住所）も |
| お客様の情報 | 不正アクセスは確認されていない |
| 二次被害 | 確認されていない |
10月20日に不正アクセスを検知
ドトールコーヒーは2026年10月20日に、同社システムの一部への不正アクセスを検知しました。調べた結果、システムに保存していた従業員と退職者の個人データが第三者に閲覧され、外部に流出した可能性があると確認しています。どのシステムが狙われたのかや侵入の経路は、発表には書かれていません。
同社は、被害の拡大を防ぐ措置をとり、事実関係の調査と個人情報保護委員会への報告などを進めています。従業員には順次連絡しており、退職者には今回の公表をもって知らせるとしています。
対象の人がとるべき対応
ドトールコーヒーは念のため、不審な電話・メール・SMS・郵便物や、身に覚えのない請求に注意するよう呼びかけています。
ここからは公式発表には書かれていない、筆者の見解です。対象の4店舗で働いたことがある人は、退職していても連絡が届かない場合があります。銀行口座番号と氏名・住所がそろって流出した可能性があるため、口座の入出金明細を確認し、「給与振込口座の確認」「社会保険の手続き」などを名目にした連絡には、その場で応じないことをおすすめします。保護者の情報が含まれる人は、家族にも注意を伝えておくと安心です。
問い合わせ先
ドトールコーヒー お問合せ窓口：toiawase@doutor.co.jp
まとめ
- ドトールコーヒーのシステムへの不正アクセスで、従業員・退職者951名の個人データが流出した可能性がある
- 対象は西武大泉学園駅店など、ドトールコーヒーショップ4店舗に勤務していた人
- 氏名・住所・電話番号・銀行口座番号のほか、一部は社会保険の状況や保護者の情報も含まれる
- お客様の情報への不正アクセスは確認されていない
- 対象の人は口座の明細を確認し、不審な連絡に応じないようにしたい
出典：株式会社ドトールコーヒー「当社の従業員及び退職者の皆様へのお知らせ 当社システムの一部に対する不正アクセスについて（更新版）」（2026年11月6日）
元記事URL：https://www.doutor.co.jp/news/newsrelease/detail/20261106100836.html
コメント