incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-07-13 公表 · yopu-20260713

YOPU:「ヨプの王豚塩焼 赤坂店」従業員がスキミング機器でカード情報284件を窃取-発覚から公表まで約1年9カ月

内部不正第1報AI関与: 未評価報道のみ・一次公表未確認
公開データ JSON(CC BY 4.0)
影響件数
284人
2024年7月1日〜10月7日に同店でクレジットカード決済を行った顧客 · 可能性
対象となった情報
氏名、クレジットカード情報
侵入経路
内部不正・誤操作
第三者分析・報道・当局
漏えいの確認
可能性あり
第1報

要約

公表文の事実のみ

株式会社YOPUは2026年7月13日、運営する「ヨプの王豚塩焼 赤坂店」の従業員がスキミング機器を使い、2024年7月1日から10月7日に同店でカード決済した顧客284名のカード情報を不正取得した可能性があると公表した。対象情報はカード名義人名、カード番号、有効期限、セキュリティコード。2024年10月7日に複数のカード会社から漏えい懸念の連絡を受けて発覚した。同社は10月8日に警視庁赤坂警察署へ報告して捜査を依頼し、10月9日に当該従業員を解雇、個人情報保護委員会へ速報を提出した。原因は従業員の故意による行為。公表が遅れた理由は、不確定な情報の公開による混乱を避け、警察への依頼とカード会社との連携を待ったためと説明した。再発防止として、客自身にカードを端末へ差し込んでもらう運用を全店舗の店長会議で周知し、カード再発行手数料は同社が負担する。

組織
株式会社YOPU企業
業種
宿泊業,飲食サービス業 · 食品・飲食
発生(判明)期間
2024-07-01 〜 2024-10-07
検知日
2024-10-07
第1報の公表日
2026-07-13
根拠:「2026年7月13日」[s1]
影響件数
2024年7月1日〜10月7日に同店でクレジットカード決済を行った顧客 284人(可能性)
根拠:「顧客284名分のカード情報を不正に取得」[s1]
対象となった情報
氏名、クレジットカード情報
漏えいの確認状況
可能性あり
侵入経路
内部不正・誤操作 第三者分析・報道・当局
根拠:「従業員がクレジットカード情報をスキミングする機械を利用したことによるもの」[s1]
原因(公表の記述)
従業員がスキミング機器を使用してクレジットカード情報を不正に取得した(故意)
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる(統計 §初動の相場)
  1. 発生2024-07-01〜 2024-10-07
  2. 98 日中央値 2 日検知2024-10-07
  3. 644 日中央値 4 日第1報2026-07-13
  4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「2024年7月1日〜10月7日に同店でクレジットカード決済を行った顧客」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • カード会社の利用明細を確認し、身に覚えのない請求はカード会社に連絡する。カードの再発行は公表文の案内に従う。

公表文・続報

  • 一次公表へのリンクは当サイトに記録がありません。

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-07-13第1報「ヨプの王豚塩焼 赤坂店」従業員がスキミング機器でカード情報284件を窃取-発覚から公表まで約1年9カ月|セキュリティニュースのセキュリティ対策Lab

    株式会社YOPUは2026年7月13日、運営する「ヨプの王豚塩焼 赤坂店」の従業員がスキミング機器を使い、2024年7月1日から10月7日にカード決済した顧客284名のカード情報を不正取得した可能性があると公表した。2024年10月にカード会社の連絡で発覚し、同社は警察に捜査を依頼して従業員を解雇した。

    原文

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

内部不正・誤操作: 従業員の持ち出し、誤送付、誤公開

従業員の持ち出しや、誤送信・誤公開による情報漏えい。IPA NEWS は、不正の「動機」「機会」「正当化」の3要件が揃うと内部不正が起きると整理している s3

兆候と見分け方

  • 誤送信や誤公開は、ミスをした本人の自己申告のほか、受信者など第三者からの指摘で発覚する s2
  • IPA NEWS は、アクセスログの取得を不正の抑止と把握の手段に挙げている s3
  • 社員が会社のパソコンにスマートフォンをつないだら、情報システム部門が「何かしましたか」と声をかける例が紹介されている s3

備えの要点

  • IPA NEWS は、不正の3要件をなくすため、情報管理ポリシーの作成と内部不正者への懲戒規定の整備を肝心とする s3
  • 具体策として、アクセスログの取得、ファイル持ち出し制御ソフトの導入、情報モラルを高める従業員教育が挙げられている s3
  • IPA は情報対策の基本に設定の見直しを挙げ、設定不備を攻撃や漏えいに利用されないようにするとしている s4
  • 情報が外部からアクセスできる状態なら、情報の隔離、ネットワークの遮断、サービスの停止で遮断するとIPAは示している s2

この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 宿泊業,飲食サービス業の事案 · 内部不正・誤操作の事案

出典

項目別の根拠引用(3)
  • disclosedAt: 「2026年7月13日」[s1]
  • counts[0]: 「顧客284名分のカード情報を不正に取得」[s1]
  • cause.initialAccess: 「従業員がクレジットカード情報をスキミングする機械を利用したことによるもの」[s1]

この記録について

記録の作成
2026-10-17
更新
2026-10-17
出典の最終取得
2026-10-17
識別子
yopu-20260713

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する