国内の個人情報漏えい事故の台帳

株式会社ドン・キホーテ(時計の修理(株式会社ドン・キホーテ、株式会社長崎屋、株式会社橘百貨店、UDリテール株式会社の連名で公表))

漏えいのおそれ検知:2026年9月15日最終更新:2026年10月28日時系列:3件

ドン・キホーテなどグループ4社は、修理に関する業務を委託している株式会社コックスのサーバが不正アクセスを受け、ランサムウェアで暗号化されたと公表しました。専門機関の調査で現時点では漏えいの事実は確認されていないものの、可能性は完全には否定できないとしています。漏えいの可能性が生じたのは、2025年9月以降に時計の修理を依頼した顧客の氏名、住所(一部)、電話番号(一部)です。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 電話番号
住所は一部、電話番号は一部としている
件数
不明件数の記載なし。2025年9月以降にグループ店舗で時計の修理を依頼した顧客が対象
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
ランサムウェア(委託先:株式会社コックス)
ドメイン
donki.com

経緯

  1. 検知9/15
  2. 初動対応—
  3. 公表10/28
  4. 調査結果—
  5. 再発防止策—

検知2026年9月15日

公表の43日前

委託先のコックスが、自社サーバへのサイバー攻撃の可能性を2026年9月15日に検知しました。従業員が確認したところ、サーバが暗号化されて閲覧できない状態になっており、攻撃を受けたサーバへの外部からの接続を遮断したと説明しています。

出典www.donki.com/updata/news/info_84zw5.pdf

検知2026年9月25日

公表の33日前・前の出来事から10日後

コックスからドン・キホーテのグループ各社へ、2026年9月25日に報告がありました。

出典www.donki.com/updata/news/info_84zw5.pdf

公表2026年10月28日

前の出来事から33日後

ドン・キホーテ、長崎屋、橘百貨店、UDリテールは連名で、修理に関する業務の委託先であるコックスのサーバが不正アクセスを受け、顧客情報を含むサーバが暗号化されたと公表しました。

漏えいの可能性が生じたのは、2025年9月以降にグループ店舗で時計の修理を依頼した顧客の氏名、住所(一部)、電話番号(一部)です。委託先で専門機関が調査していますが、現時点で個人情報の漏えいの事実は確認されておらず、暗号化されたサーバの復元には至っていないため、可能性が完全には否定できないとしています。

グループ各社と委託先は個人情報保護委員会へ報告しました。不正利用など二次的な被害は現時点で確認されていないとし、今後は委託先を含めて情報管理体制を見直すと書かれています。問い合わせ先は株式会社パン・パシフィック・インターナショナルホールディングスの個人情報担当窓口です。

出典www.donki.com/updata/news/info_84zw5.pdf

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  2. 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ