スターバックス、従業員の個人情報漏えい

概要

2025年9月19日、スターバックス コーヒー ジャパンは、利用するシステムサービスを提供するBlue Yonder社に対して外部からの不正アクセスによるサイバー攻撃が発生し、従業員約3万人の個人情報が漏えいしたことを発表。漏洩した情報には、スターバックス コーヒー ジャパンおよびライセンス契約先（ライセンシー様）の従業員（直営・ライセンス店舗の正社員、アルバイト）の個人情報が含まれる。

原因仮説

ベンダーのセキュリティ対策の不徹底

Blue Yonder社が提供するシステムのインフラストラクチャやデータ格納環境に脆弱性が存在していた可能性がある。

スターバックス側のベンダー管理不備

スターバックス側が、機密性の高い個人情報を預けるベンダーに対し、定期的なセキュリティ監査やリスク評価を十分に行っていなかった可能性がある。

影響

従業員および退職者約31,500名。漏えいした情報は以下：

• 従業員ID（約31,500名）
• 漢字氏名（約31,500名）
• 生年月日（約50名）
• 契約開始日（約50名）
• 職位（約50名）
• 店舗番号

対応

以下の対応を実施予定。

被害防止策

• 対象者向け専用相談窓口の設置
• 不審な連絡等に関する注意喚起の実施

再発防止策

• BY社に対し、セキュリティ体制の抜本的強化を要請
• 委託先管理基準の見直しと監査体制の強化
• 個人情報を扱うシステムの総点検実施

URL

https://www.starbucks.co.jp/notice/20255625.php