約 31,500 名の従業員情報漏えい スターバックスが利用するシフト作成ツールに外部から不正アクセス
画像（6枚）
　スターバックスコーヒージャパン株式会社は9月19日、Blue Yonder社の提供サービスへの不正アクセスによる同社従業員の個人情報漏えいについて発表した。

　これはスターバックスが利用しているBlue Yonder社が提供するSaaSサービス「Work Force Management」（シフト作成ツール）に外部からの不正アクセスによるサイバー攻撃が発生し、Blue Yonder社が使用しているデータ転送システムからスターバックスの個人情報の一部が漏えいしたことが判明したというもの。


　スターバックスでは5月29日に、Blue Yonder社から「2024年12月ハッカー集団からのサイバー攻撃があり、スターバックスの従業員の個人情報が漏洩した可能性がある。現在調査中」との第一報があり発覚した。

　9月16日時点で漏えいが判明しているのは、スターバックス及びライセンシーの全店舗従業員および退職者 約31,500名の個人情報で、項目は下記の通り。

従業員ID：約31,500名
漢字氏名（フリガナ等の読み仮名情報は含まれない）：約31,500名
生年月日：約50名
契約開始日：約50名
職位：約50名
店舗番号

　スターバックスでは対象者に個別に報告を謝罪を進めている。

　スターバックスでは、漏えいした情報は従業員IDと漢字氏名、一部の生年月日に限定されているが、企業と紐づけられる可能性があるため、スターバックスを装った不審な電話やメールに注意し、個人情報の確認を求める連絡には慎重に対応するよう呼びかけている。

　スターバックスでは再発防止策として、Blue Yonder社にセキュリティ体制の抜本的強化を要請するとともに、委託先管理基準の見直しと監査体制の強化と個人情報を扱うシステムの総点検を実施するとのこと。

元の記事を読む

編集部おすすめ