2026-07-13 公表 · yopu-20260713
YOPU:「ヨプの王豚塩焼 赤坂店」従業員がスキミング機器でカード情報284件を窃取-発覚から公表まで約1年9カ月
- 影響件数
- 284人
- 2024年7月1日〜10月7日に同店でクレジットカード決済を行った顧客 · 可能性
- 対象となった情報
- 氏名、クレジットカード情報
- 漏えいの確認
- 可能性あり
- 第1報
要約
公表文の事実のみ株式会社YOPUは2026年7月13日、運営する「ヨプの王豚塩焼 赤坂店」の従業員がスキミング機器を使い、2024年7月1日から10月7日に同店でカード決済した顧客284名のカード情報を不正取得した可能性があると公表した。対象情報はカード名義人名、カード番号、有効期限、セキュリティコード。2024年10月7日に複数のカード会社から漏えい懸念の連絡を受けて発覚した。同社は10月8日に警視庁赤坂警察署へ報告して捜査を依頼し、10月9日に当該従業員を解雇、個人情報保護委員会へ速報を提出した。原因は従業員の故意による行為。公表が遅れた理由は、不確定な情報の公開による混乱を避け、警察への依頼とカード会社との連携を待ったためと説明した。再発防止として、客自身にカードを端末へ差し込んでもらう運用を全店舗の店長会議で周知し、カード再発行手数料は同社が負担する。
- 組織
- 株式会社YOPU企業
- 業種
- 宿泊業,飲食サービス業 · 食品・飲食
- 発生(判明)期間
- 2024-07-01 〜 2024-10-07
- 検知日
- 2024-10-07
- 第1報の公表日
- 2026-07-13根拠:「2026年7月13日」[s1]
- 影響件数
- 2024年7月1日〜10月7日に同店でクレジットカード決済を行った顧客 284人(可能性)根拠:「顧客284名分のカード情報を不正に取得」[s1]
- 対象となった情報
- 氏名、クレジットカード情報
- 漏えいの確認状況
- 可能性あり
- 原因(公表の記述)
- 従業員がスキミング機器を使用してクレジットカード情報を不正に取得した(故意)
- 公表文の記載項目
- 原因 あり件数 あり時系列 あり最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 発生2024-07-01〜 2024-10-07
- 98 日中央値 2 日検知2024-10-07
- 644 日中央値 4 日第1報2026-07-13
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「2024年7月1日〜10月7日に同店でクレジットカード決済を行った顧客」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- カード会社の利用明細を確認し、身に覚えのない請求はカード会社に連絡する。カードの再発行は公表文の案内に従う。
公表文・続報
- 一次公表へのリンクは当サイトに記録がありません。
公表の時系列
各行に原文と保存版へのリンク- 2026-07-13第1報「ヨプの王豚塩焼 赤坂店」従業員がスキミング機器でカード情報284件を窃取-発覚から公表まで約1年9カ月|セキュリティニュースのセキュリティ対策Lab
株式会社YOPUは2026年7月13日、運営する「ヨプの王豚塩焼 赤坂店」の従業員がスキミング機器を使い、2024年7月1日から10月7日にカード決済した顧客284名のカード情報を不正取得した可能性があると公表した。2024年10月にカード会社の連絡で発覚し、同社は警察に捜査を依頼して従業員を解雇した。
原文
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
内部不正・誤操作: 従業員の持ち出し、誤送付、誤公開
従業員の持ち出しや、誤送信・誤公開による情報漏えい。IPA NEWS は、不正の「動機」「機会」「正当化」の3要件が揃うと内部不正が起きると整理している s3
兆候と見分け方
この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ侵入経路: 2026-10-22 神奈川県警:神奈川県警が回収した免許証を不正流用 30年前からか、顔写真収集
- 同じ侵入経路: 2026-10-08 千葉西総合病院:当院職員によるSNSへの不適切な動画投稿に関するお詫び
- 同じ侵入経路: 2026-09-17 旭化成:元従業員の逮捕について | 旭化成株式会社
- 同じ侵入経路: 2026-08-14 京都府立医科大学:本学附属病院の実習における本学学生による不適切な行いに関するお詫び
- 同じ侵入経路: 2026-07-13 野々市市:野々市市職員の懲戒処分について
- 同じ業種(食品・飲食): 2026-10-23 ミツカン:Mizkan Asia Pacific におけるホームページで利用する外部サービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ
- 同じ業種(食品・飲食): 2026-10-23 モス:【重要】第三者の不正アクセスに伴うモスカード情報の流出について
- 同じ業種(食品・飲食): 2026-10-23 日本ピザハット:個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ
- 同じ業種(食品・飲食): 2026-10-22 アサヒグループHD:一部のグループ会社のWEBサイトおよびシステムの一時停止について
- 同じ業種(食品・飲食): 2026-10-13 JR九州フードサービス:株式会社トイポにおける不正アクセスに伴う当社お客さま情報の漏えいについて
一覧で探す: 2026年の統計 · 宿泊業,飲食サービス業の事案 · 内部不正・誤操作の事案
出典
- s1報道「ヨプの王豚塩焼 赤坂店」従業員がスキミング機器でカード情報284件を窃取-発覚から公表まで約1年9カ月|セキュリティニュースのセキュリティ対策Labロケットボーイズ · 取得 2026-10-16
- s2
項目別の根拠引用(3)
この記録について
- 記録の作成
- 2026-10-17
- 更新
- 2026-10-17
- 出典の最終取得
- 2026-10-17
- 識別子
- yopu-20260713
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する