ドトールコーヒー：当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ

影響件数

2万4,771件

「ドトール オンラインショップ」会員情報24,762件およびお届け先情報9件 · 可能性

対象となった情報

アカウント ID、氏名、住所

他 6 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

株式会社ドトールコーヒーは2026年11月6日、公式通販サイト「ドトール オンラインショップ」で外部の第三者による不正アクセスが発生し、顧客の個人データが漏えいした可能性があると公表した。10月28日に決済代行会社から同サイトで不審な動きが確認されたとの連絡を受け、開発・保守管理の委託会社が調査した結果、10月24日から25日にかけて第三者がサイトの管理画面に不正アクセスし、会員情報が出力・閲覧されていたことが判明した。同社は10月30日に報告を受けた。対象は10月25日までに登録した会員情報24,762件とお届け先情報9件の合計24,771件で、会員ID、氏名、住所、メールアドレス、電話番号、購買情報のほか、登録がある場合は会社名、生年月日、性別、職業、My店舗情報が含まれる。お届け先情報は氏名と都道府県。ログインパスワードとクレジットカード情報は漏えいしていないことを確認した。同社はサイトを一時停止し、個人情報保護委員会への報告と所轄警察への相談を行った。原因と影響範囲は委託会社と調査している。

組織

株式会社ドトールコーヒー企業

業種

宿泊業，飲食サービス業 · 食品・飲食

所在地

東京都

発生（判明）期間

2026-10-24 〜 2026-10-25

根拠:「2026年10月24日から25日にかけて、外部の第三者が」[s1]

検知日

2026-10-28

根拠:「2026年10月28日、決済代行会社より当社に対し」[s1]

第1報の公表日

2026-11-06

根拠:「2026.11.06」[s1]

影響件数

「ドトール オンラインショップ」会員情報24,762件およびお届け先情報9件 24,771件（可能性）

根拠:「会員情報24,762件およびお届け先情報9件」[s1]

対象となった情報

アカウント ID、氏名、住所、メールアドレス、電話番号、生年月日、勤務先・職務情報、購買履歴、その他

漏えいの確認状況

可能性あり

侵入経路

不明・非公表

原因（公表の記述）

外部の第三者が本件サイトの管理画面に不正アクセスし、会員情報が出力・閲覧されていた。原因は委託会社と調査中。

業務への影響

ドトール オンラインショップ（定期購入は一時休止）

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 発生2026-10-24〜 2026-10-25
2. 4 日中央値 2 日検知2026-10-28
3. 9 日中央値 3 日第1報2026-11-06
4. 復旧未公表
5. 最終報告未公表

1. 2026-11-06第1報当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ

   株式会社ドトールコーヒーは2026年11月6日、公式通販サイト「ドトール オンラインショップ」の管理画面に10月24日から25日にかけて第三者が不正アクセスし、会員情報など合計24,771件が漏えいした可能性があると公表した。10月28日に決済代行会社から連絡を受けて判明した。パスワードとカード情報は漏えいしていない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-26 当社システムの一部に対する不正アクセスについて
• 同じ業種（食品・飲食）: 2026-11-12 不二家：メール配信サービス提供事業者への不正アクセスによるお客様メールアドレス流出に関するお詫びとお知らせ
• 同じ業種（食品・飲食）: 2026-11-12 キユーピー：外部メール配信サービスへの不正アクセスに伴うメールアドレス流出のお詫びとお知らせ
• 同じ業種（食品・飲食）: 2026-11-11 美十：業務委託先が利用するメール配信サービスへの不正アクセスによる お客さまメールアドレスの漏えいに関するお詫びとお知らせ
• 同じ業種（食品・飲食）: 2026-11-09 萬坊：メール配信サービスの提携先（アララ株式会社）への不正アクセスに伴う電子メールアドレスの漏洩について
• 同じ業種（食品・飲食）: 2026-11-07 共栄製茶：お客様のメールアドレス漏えいに関するお詫びとお知らせ