西友：米Blue Yonderのシフト作成ツールへの攻撃で、従業員・退職者30,508人の従業員IDと氏名、生年月日などが漏えい

1. 2024-10-15

   Blue Yonderが外部からのサイバー攻撃を受けた。攻撃を受けた期間は10月24日まで。 [1]

2. 2025-10-30

   西友とトライアルホールディングスが、Blue Yonderのシフト作成ツール「Work Force Management」からの従業員情報の漏えいを公表した。 [1] [2]

攻撃を受けた期間にBlue Yonderのシステムにデータが保存されていた西友の従業員と退職者30,508人(2025年10月28日時点、暫定)が対象で、従業員IDと漢字氏名は30,508人、生年月日は26,353人、入社日・業務開始日、雇用区分、勤怠関連のコード値は30,508人分、初期パスワードは7人分が漏えいした。一般顧客の情報は含まれない。二次被害は確認されていない。 [1] [2]

同じBlue Yonderのツールをめぐっては、スターバックス コーヒー ジャパンも従業員情報の漏えいを公表している。 [2]