ドン・キホーテなどグループ4社は、修理に関する業務を委託している株式会社コックスのサーバが不正アクセスを受け、ランサムウェアで暗号化されたと公表しました。専門機関の調査で現時点では漏えいの事実は確認されていないものの、可能性は完全には否定できないとしています。漏えいの可能性が生じたのは、2025年9月以降に時計の修理を依頼した顧客の氏名、住所(一部)、電話番号(一部)です。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 件数
- 不明件数の記載なし。2025年9月以降にグループ店舗で時計の修理を依頼した顧客が対象
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- ランサムウェア(委託先:株式会社コックス)
- ドメイン
- donki.com
経緯
- 検知9/15
- 初動対応—
- 公表10/28
- 調査結果—
- 再発防止策—
検知2026年9月15日
委託先のコックスが、自社サーバへのサイバー攻撃の可能性を2026年9月15日に検知しました。従業員が確認したところ、サーバが暗号化されて閲覧できない状態になっており、攻撃を受けたサーバへの外部からの接続を遮断したと説明しています。
検知2026年9月25日
コックスからドン・キホーテのグループ各社へ、2026年9月25日に報告がありました。
公表2026年10月28日
ドン・キホーテ、長崎屋、橘百貨店、UDリテールは連名で、修理に関する業務の委託先であるコックスのサーバが不正アクセスを受け、顧客情報を含むサーバが暗号化されたと公表しました。
漏えいの可能性が生じたのは、2025年9月以降にグループ店舗で時計の修理を依頼した顧客の氏名、住所(一部)、電話番号(一部)です。委託先で専門機関が調査していますが、現時点で個人情報の漏えいの事実は確認されておらず、暗号化されたサーバの復元には至っていないため、可能性が完全には否定できないとしています。
グループ各社と委託先は個人情報保護委員会へ報告しました。不正利用など二次的な被害は現時点で確認されていないとし、今後は委託先を含めて情報管理体制を見直すと書かれています。問い合わせ先は株式会社パン・パシフィック・インターナショナルホールディングスの個人情報担当窓口です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。