シチズン時計株式会社が各ブランドのWebサイトの問い合わせ受付に使っていた委託先スカラコミュニケーションズのシステムが不正アクセスを受け、約10万名分の氏名、住所、電話番号、メールアドレスなどが漏えいした可能性があります。
この事故は、株式会社スカラコミュニケーションズの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- その他
- 件数
- 100,000件約10万名分(可能性)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:株式会社スカラコミュニケーションズ)
- ドメイン
- citizen.co.jp
経緯
- 検知10/3
- 初動対応—
- 公表10/6
- 調査結果—
- 再発防止策—
検知2026年10月3日
10月3日、シチズン時計は、問い合わせフォームの受付に使っていたシステムの提供元で委託先のスカラコミュニケーションズから、同社のサーバーに第三者の不正アクセスがあり、シチズンの顧客情報を含む問い合わせ情報が取られた可能性があるという報告を受けました。
スカラコミュニケーションズによると、不正アクセスは10月2日20時33分ごろから3日8時1分ごろまでで、同社は不正アクセスの経路を遮断するなどの緊急対応をとっています。
出典委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性についてwww.citizen.co.jp
公表2026年10月6日
シチズン時計は、シチズン、ブローバ、フレデリック・コンスタントの各ブランドのサイトの問い合わせフォームで使っていた委託先スカラコミュニケーションズのシステムが不正アクセスを受け、約10万名分の氏名、住所、電話番号、メールアドレスなどが漏えいした可能性があると公表しました。10月2日夜から3日朝の不正アクセスで、10月3日時点でシステムに保存されていた問い合わせが対象です。問い合わせ欄に口座やカードの情報を書いていた場合は、それも含まれます。
ECサイトや会員サービス、生産システム、社内ネットワークなど自社のシステムへのアクセスは確認されておらず、二次被害もありません。対象者には順次個別に連絡し、専用の問い合わせフォームを設けました。
同社と委託先から個人情報保護委員会に報告し、警察署にも相談しています。このシステムからは移行中で、新規の受付には使っておらず、10月中旬で利用を終えて保管データを削除する予定です。委託先の管理を強めるとしています。
出典委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性についてwww.citizen.co.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。