スターバックスコーヒージャパン、業務システム提供先が不正アクセス被害

会社名スターバックス コーヒー ジャパン株式会社
株式情報非上場
漏洩種別流出
漏洩対象システム
漏洩場所社外
漏洩内容氏名/生年月日
漏洩件数約31,500件
漏洩日時2024/12
発表日時2025/9/19

スターバックス コーヒー ジャパンにて業務システム提供先の不正アクセスで個人情報が流出。同社が利用しているシステムサービスの提供先であるBlue Yonder社にて、外部からの不正アクセスを受け、同社が使用しているデータ転送システムから同社個人情報の一部が流出した。

Blue Yonder社からサイバー攻撃を受け、同社従業員の個人情報が流出の恐れがある旨の一方があり事態が発覚。同社が勤務シフト作成に使用している「Work Force Management」のサービスが不正アクセスを受け、同社従業員個人情報が流出した。なお、住所や給与、金融情報など重要情報は含まれておらず、一般顧客の情報も対象外のため流出はないとしている。現時点では二次被害などは確認されていない。