事案別まとめ ／ 初報 2026/11/06 ／ 当サイト更新 2026/11/07
ドトールコーヒー
公式通販サイト「ドトール オンラインショップ」の不正アクセス・情報漏洩のおそれ
ドトールコーヒー 公式通販サイト「ドトール オンラインショップ」は2026年11月6日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
24,771件（会員情報24,762件、お届け先情報9件）
何が起きたか
決済代行会社から不審な動きの連絡を受け、ECサイトの開発・保守管理委託会社が調べたところ、10月24日〜25日に第三者がサイトの管理画面に不正アクセスし、会員情報が出力・閲覧されていたことが分かった。（外部攻撃／漏洩のおそれ・調査中）
漏えいのおそれがある情報
10月25日までの会員の会員ID、氏名、会社名、住所、メールアドレス、電話番号、生年月日、性別、職業、購買情報、My店舗情報（会社名・生年月日・性別・職業・My店舗情報は登録者のみ）、お届け先の氏名・住所（都道府県のみ）。ログインパスワードとクレジットカード情報は漏えいしていないことを確認
企業の対応・最新の状況
決済代行会社から不審な動きの連絡を受け、ECサイトの開発・保守管理委託会社が調べたところ、10月24日〜25日に第三者がサイトの管理画面に不正アクセスし、会員情報が出力・閲覧されていたことが分かった。
24,771件（会員情報24,762件、お届け先情報9件）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 2026/10/24〜10/25
検知 2026/10/28（決済代行会社から連絡） - 対象情報
- 10月25日までの会員の会員ID、氏名、会社名、住所、メールアドレス、電話番号、生年月日、性別、職業、購買情報、My店舗情報（会社名・生年月日・性別・職業・My店舗情報は登録者のみ）、お届け先の氏名・住所（都道府県のみ）。ログインパスワードとクレジットカード情報は漏えいしていないことを確認
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
二次被害は確認されていない。
企業・組織が公表した対応
- 決済代行会社から不審な動きの連絡を受け、ECサイトの開発・保守管理委託会社が調べたところ、10月24日〜25日に第三者がサイトの管理画面に不正アクセスし、会員情報が出力・閲覧されていたことが分かった。
- ECサイトを一時停止し、定期購入を休止した。
- 個人情報保護委員会に報告し、警察に相談している。
公表・続報の時系列
公式発表（初報）
決済代行会社から不審な動きの連絡を受け、ECサイトの開発・保守管理委託会社が調べたところ、10月24日〜25日に第三者がサイトの管理画面に不正アクセスし、会員情報が出力・閲覧されていたことが分かった。ECサイトを一時停止し、定期購入を休止した。個人情報保護委員会に報告し、警察に相談している。二次被害は確認されていない。
公式資料を読む
公式資料
Xでの反応
公表から3日間の投稿は公表日以降の88%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧