B
今週中
ドトールコーヒーの通信販売サイト「ドトールオンラインショップ」が不正アクセスを受け、顧客の個人情報が流出した可能性があること
📌 一言でいうと
ドトールコーヒーの通信販売サイト「ドトールオンラインショップ」が不正アクセスを受け、顧客の個人情報が流出した可能性があることが判明しました。第三者が管理画面にアクセスし、会員情報2万4762件および届け先情報9件が参照されたとのことです。流出項目には氏名、住所、電話番号、メールアドレス、購買情報などが含まれています。同社はサイトを一時停止し、セキュリティ対策と警察への相談を実施しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で「ドトールオンラインショップ」に法人アカウントを作成し、備品などを購入している
- 社員が個人のアカウントで「ドトールオンラインショップ」を利用しており、会社メールアドレスを登録している
- 自社でECサイト（通販サイト）を運営しており、管理画面へのアクセス制限をかけていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
利用者側で可能な対策は限られていますが、同様のサービスを利用している場合はパスワードの使い回しを避け、不審なメールや連絡に注意してください。運営側は管理画面へのアクセス制御（MFA導入等）の強化が推奨されます。