日本脆弱性総合ポータル

ウェルカム / DEAN & DELUCA：DEAN & DELUCAのモバイルオーダーで不正アクセス、顧客の個人情報が漏えい

重要度
業務やサービスの停止・4件
公表日
2026.10.27
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. DEAN & DELUCAのモバイルオーダーで不正アクセスがあり、顧客情報の一部が漏れた
  2. 漏れたのは氏名、メールアドレス、会員ID、注文内容。カード情報とパスワードは対象外と確認
  3. 漏れた情報で偽のメールやSMSが届く恐れがあるため、URLや決済情報の入力に注意

ウェルカムの「DEAN & DELUCAモバイルオーダーサービス」（LINEミニアプリ）で第三者による不正アクセスがあり、顧客3名（4件）の個人情報の一部が外部に漏えいした。提供元のDIRIGIOは不正アクセスを確認した後、全サービスを停止してアクセスを遮断した。カード情報やパスワードは対象外と確認されている。

確認された経路・公表元の推定

  1. 第三者が「DEAN & DELUCAモバイルオーダーサービス」（LINEミニアプリ）に不正アクセスした。侵入経路は未公表
  2. 2026年10月27日15時頃、提供元の株式会社DIRIGIOがウェルカムに不正アクセスを報告
  3. DIRIGIOが不正アクセスを確認した後、全サービスを停止してアクセスを遮断
  4. 調査で、サービスで管理されていた顧客の個人情報の一部が漏えいしたことが確認された

根拠の要点

提供元DIRIGIOから報告を受けた後、全サービスを停止してアクセスを遮断したと記載している。調査で個人情報の一部が漏えいしたことが確認されたとし、詳細な原因と影響範囲は同社と連携して確認中としている。侵入経路の記載はない。

資料の基準時点：2026年10月27日時点（取得日2026-10-28）

当時、対策できたのか

判定保留

資料は侵入口となった脆弱性や経路を示しておらず、攻撃時点の防御条件や対策の欠落についても記載がないため、判定を保留とした。

公表された対策

  • 提供元と連携し、被害拡大の防止に向けた対応を進める
  • 対象となった3名の顧客に順次案内する
  • 委託先を含めた情報管理体制の点検・強化に取り組む
  • 不審なメールやSMSのURLへのアクセスや、個人情報・決済情報の入力に注意するよう顧客に依頼
  • 新たに判明した事実は公式ホームページで案内する

この事例を理解するための動画

まだ分からないこと

  • 侵入経路（脆弱性や認証情報の利用など）と侵入時期は未公表
  • 詳細な原因と影響範囲は調査中
  • 漏えいした情報が悪用されたかどうか
  • 対象3名への案内の完了状況

関連する事例

同じ原因分類の事例

事例の一覧に戻る