ドトール通販で個人情報漏洩の可能性｜24,771件、対象情報と詐欺対策

株式会社ドトールコーヒーは2026年11月6日、公式通販サイト「ドトール オンラインショップ」が不正アクセスを受け、会員情報など計24,771件が漏洩した可能性があると発表しました。

対象となる可能性があるのは、10月25日までに同サイトへ会員登録していた人です。氏名や住所、メールアドレス、電話番号、購買情報などが含まれる一方、ログインパスワードとクレジットカード情報は漏洩していないことが確認されています。

この記事では、公式発表で分かった被害内容や対象情報を整理し、自分が対象か確認するときの注意点と、ドトールを装う偽メール・SMS・電話を避ける方法を解説します。

ドトールの通販サイトで何が起きたのか

ドトールは10月28日、決済代行会社から、公式通販サイトで不審な動きが確認されたとの連絡を受けました。開発・保守管理の委託先が調査したところ、10月24日から25日にかけて、第三者が管理画面へ不正アクセスし、会員情報を出力・閲覧していたことが分かりました。

ドトールは通販サイトを一時停止し、アクセス制限の強化などの対策を実施しています。すでに受注が確定した商品は発送を続けますが、定期購入は一時休止しています。

漏洩した可能性がある情報

公式発表では、対象となる情報を「会員情報」と「お届け先情報」に分けています。

会員情報：24,762件

• 会員ID
• 氏名
• 会社名（登録者のみ）
• 住所
• メールアドレス
• 電話番号
• 生年月日、性別、職業（登録者のみ）
• 購買情報
• My店舗情報（登録者のみ）
• お届け先情報（氏名・住所の都道府県）

お届け先情報：9件

会員情報とは別に、お届け先情報9件も対象とされています。公式発表では、9件に含まれる項目の詳しい内訳は示されていません。

漏洩していないと確認された情報

• ログインパスワード
• クレジットカード情報

※24,771件は「会員情報24,762件」と「お届け先情報9件」の合計です。1人につき何項目が漏洩した可能性があるかは、公式発表では明らかにされていません。

自分が対象か確認する方法

対象となる可能性があるのは、2026年10月25日までにドトール オンラインショップへ会員登録していた人です。過去に利用した覚えがある場合は、ドトール公式サイトのニュースリリースで最新情報を確認してください。

11月6日の発表には、対象者への個別通知方法や連絡完了時期の記載がありません。メールが届かないことだけで対象外とは判断できないため、心配な場合は公式窓口へ問い合わせましょう。

ドトールを装う偽メール・SMS・電話に注意

ドトールは、漏洩した可能性のある情報が悪用されるおそれがあるとして、同社や関係会社を装った不審なメール、SMS、電話に注意するよう呼びかけています。

「アカウントの安全確認が必要です」という連絡

情報漏洩への対応を装い、偽サイトで会員IDやパスワードを入力させる手口が考えられます。ドトールは、メールや電話でパスワードを尋ねることはないと明記しています。

「配送先を確認してください」というメール・SMS

氏名や住所、購買情報などを相手が知っていても、本物の案内とは限りません。URLを開かず、注文状況は公式サイトや公式窓口から確認してください。

「返金・定期購入の手続きが必要です」という連絡

返金や定期購入の再開を口実に、カード番号やセキュリティコードを聞き出す手口に注意してください。ドトールがメールや電話でカード番号やセキュリティコードを尋ねることはありません。

※上記は、漏洩した可能性のある情報が悪用された場合に想定される便乗詐欺の例です。11月6日時点で、本件に関連する二次被害は確認されていません。

今すぐできる4つの対策

1．公式サイトは自分で検索して開く

メールやSMSのリンクは、見た目が本物でも偽サイトへつながる可能性があります。最新情報や注文状況を確認するときは、ブラウザで検索するか普段のブックマークを使い、公式サイトを自分で開きましょう。

2．急がせるURLや添付ファイルを開かない

「至急確認」「アカウント停止」「返金期限」などと急がせる連絡でも、その場でURLへアクセスしたり、添付ファイルを開いたりしないでください。いったん画面を閉じ、公式サイトのお知らせと内容を見比べましょう。

3．パスワードやカード情報を入力・回答しない

ドトールは、メールや電話でパスワード、カード番号、セキュリティコードを尋ねることはないと案内しています。入力を求められたら手続きを中止し、公式窓口へ確認してください。

4．不審な連絡を保存して相談する

不審なメールやSMSは、送信元、受信日時、本文、URLが分かるスクリーンショットを保存してください。ドトールの公式窓口へ確認し、金銭被害や強い不安がある場合は警察相談専用電話「#9110」や消費者ホットライン「188」へ相談できます。

ドトールの問い合わせ先

• メール：online-toiawase@doutor.co.jp
• 電話：0120-840-555
• 電話窓口の開設：2026年11月11日10時
• 受付時間：平日10:00～17:00（土・日・祝日を除く）

問い合わせる際は、検索やブックマークからドトール公式サイトを開き、ニュースリリースに掲載されている窓口を確認してください。11月10日までは電話窓口が開設前のため、メール窓口を利用できます。

まとめ

ドトール オンラインショップへの不正アクセスにより、会員情報24,762件とお届け先情報9件、計24,771件が漏洩した可能性があります。ログインパスワードとクレジットカード情報は漏洩していないことが確認されています。

氏名や住所、注文に関する情報を知っている相手から連絡が来ても、それだけで本物とは判断できません。メッセージ内のURLや電話番号を使わず、ドトール公式サイトや公式窓口を自分で確認してください。

参考資料

• 株式会社ドトールコーヒー「当社公式通販サイトにおける個人情報漏えいの可能性に関するお詫びとお知らせ」
• IPA「インターネットサービスへの不正ログインによる被害が増加中」
• 警察庁「ご意見、各種相談・情報提供等」
• 消費者庁「消費者ホットライン」