スターバックス コーヒー ジャパン：米Blue Yonderのシフト作成ツールへの攻撃で、従業員や退職者の従業員ID約72,200人分が漏えい

1. 2025-05-29

   米Blue Yonderから、2024年12月のハッカー集団による攻撃でスターバックスの従業員情報が漏えいした可能性があると第一報を受けた。 [1] [3]

2. 2025-06-20

   Blue Yonderから漏えいした可能性のあるデータ(約110人分)の提供を受けた。7月29日、これはサンプルで全量ではないと報告を受けた。 [1]

3. 2025-09-09

   Blue Yonderから全量のデータの提供を受け、約31,500人分と確認して、12日に個人情報保護委員会へ報告した。 [1]

4. 2025-09-19

   従業員約31,500人の漏えいを公表した。 [1] [3]

5. 2025-10-03

   データから新たに約40,700人の従業員IDが見つかったと公表した。累計は約72,200人。 [2] [4]

漏えいしたのは、直営店とライセンス店舗の正社員・アルバイトと退職者の従業員IDと漢字氏名(約31,500人)で、約50人は生年月日、契約開始日、職位も含む。後から約40,700人分の従業員IDだけが追加で判明した。住所、連絡先、給与、口座情報、マイナンバー、一般の顧客の情報は含まれない。二次被害は確認されていない。 [1] [2] [3]

同社は、2024年11月に発表されたBlue Yonderへのランサムウェア攻撃とは別の件と理解していると説明した。 [3]