2026-10-12 公表 · citizen-watch-20261012
シチズン時計：シチズン時計の委託先の不正アクセス・情報漏えいのおそれ
要約
公表文の事実のみシチズン時計株式会社は、お問い合わせフォームの受付業務で利用していたシステムの提供元である委託先、株式会社スカラコミュニケーションズのサーバーに、2026年10月2日20時33分頃から10月3日8時1分頃にかけて第三者による不正アクセスがあったと公表した。同社は10月3日に委託先から報告を受けた。シチズン、ブローバ、フレデリック・コンスタントの各ブランドのお問い合わせ情報のうち、約10万名分の氏名、住所、電話番号、メールアドレス等が漏えいした可能性がある。お問い合わせ内容欄に銀行口座情報やクレジットカード情報が記載されていた場合は、それらも対象となる。同社のシステムへの不正アクセスや二次被害は確認されていない。委託先は不正アクセス経路の遮断などの緊急対応を行った。同社は委託先と外部専門機関とともに原因究明を進め、個人情報保護委員会へ報告し、警察署へ相談している。
- 発生（判明）期間
- 2026-10-02 〜 2026-10-03
- 第1報の公表日
- 2026-10-12
- 影響件数
- 本件システムに保存されていたお問い合わせ情報の対象者 約100,000人（可能性）
- 対象となった情報
- 氏名、住所、電話番号、メールアドレス、銀行口座、クレジットカード情報
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- 不明・非公表 不明
- 原因（公表の記述）
- 委託先のサーバーに対する第三者による不正アクセス。侵入経路の記載はない。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「本件システムに保存されていたお問い合わせ情報の対象者」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 口座の入出金を確認する。金融機関を名乗る連絡には応じず、公式窓口にかけ直す。
- カード会社の利用明細を確認し、身に覚えのない請求はカード会社に連絡する。カードの再発行は公表文の案内に従う。
- なりすましによる契約・申込に注意する。
公表文・続報
公表の時系列
各行に原文へのリンク- 2026-10-12第1報委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について | シチズンウオッチ オフィシャルサイト 【CITIZEN公式ストア】
シチズン時計株式会社は、お問い合わせ受付に使う委託先システムの提供元、株式会社スカラコミュニケーションズのサーバーが2026年10月2日から3日にかけて不正アクセスを受けたと公表した。約10万名分の氏名、住所、電話番号、メールアドレス等が漏えいした可能性がある。同社のシステムへの不正アクセスや二次被害は確認されていない。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記不明・非公表: 公表に記載がない
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1一次公表委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について | シチズンウオッチ オフィシャルサイト 【CITIZEN公式ストア】シチズン時計株式会社 · 取得 2026-10-13
- s2
項目別の根拠引用（5）
- occurredFrom: 「不正アクセスは2026年10月2日20時33分頃から」s1
- counts[0]: 「約10万名分の氏名、住所、電話番号、メールアドレス等」s1
- confirmation: 「不正に取得された可能性があるとの報告を受けました」s1
- dataTypes: 「銀行口座情報やクレジットカード情報等を記載されていた」s1
- supplierName: 「株式会社スカラコミュニケーションズ（以下「SC社」）」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する