ドン・キホーテなど4社、時計修理委託先へのランサムウェア攻撃で顧客情報漏えいの可能性

138DATA

AI生成記事についてこの記事は公開情報をもとにAIが自動生成しています。事実確認を行ったうえで公開していますが、正確性を保証するものではありません。最終的な判断は記事末尾の出典元をご確認ください。

4社が顧客情報漏えいの可能性を発表

ドン・キホーテ、長崎屋、橘百貨店、UDリテールの4社は10月28日、時計修理の委託先への不正アクセスにより、顧客情報が漏えいした可能性があると発表しました。委託先のサーバーがランサムウェアで暗号化されたものです。

自社のシステムが直接狙われたのではなく、業務を委託している取引先のサーバーが攻撃を受けたという点が、今回の事例の特徴です。修理という日常的な業務の裏側で顧客情報が預けられていたことが、被害の可能性につながっています。委託先を含めた情報の管理範囲をどう捉えるかは、業種を問わず多くの事業者にとって他人事ではない論点といえます。

対象となる顧客と情報の範囲

4社のグループ店舗で2025年9月以降に時計の修理を依頼した顧客が対象です。漏えいした可能性がある情報は氏名と、一部の住所・電話番号とされています。対象となる顧客の人数や情報の件数は公表されていません。

現時点で情報漏えいの事実は確認されていないものの、可能性を完全には否定できないとしています。氏名に加えて住所や電話番号の一部が対象となり得るため、心当たりのある利用者にとっては、不審な連絡や勧誘への注意が必要になる場面も考えられます。ただし、現時点で確認されていない以上、過度に不安をあおるのではなく、公式発表の続報を確認する姿勢が現実的です。

攻撃の経緯

攻撃を受けたのは、修理業務を請け負うコックスのサーバーです。同社は9月15日にサイバー攻撃の可能性を検知し、サーバーが暗号化されて閲覧できない状態になっていることを確認しました。外部からの接続を遮断し、9月25日にドン・キホーテ側へ報告したということです。

検知から報告までに一定の日数がかかっている点は、委託関係における情報連携の難しさを示す一例とも読めます。委託先で起きた障害が、委託元の顧客対応に直結する以上、平時からの連絡体制や報告基準の取り決めが重要になるといえます。

委託先では専門機関による調査を進めていますが、暗号化されたサーバーは復元できていないとしています。調査が長期化すれば、対象範囲の特定や公表内容の更新にも影響し得るため、今後の進展が注目されます。

今回の公表で判明していること

委託先サーバーの暗号化という被害の発生と、対象となり得る顧客の範囲・情報の種類が公表された一方、漏えいの事実そのものは確認されておらず、対象人数や件数も示されていません。暗号化されたサーバーが復元できていない状況が続いており、調査の進展に伴う続報が待たれる段階です。

現時点で公表されている情報は限られており、確認できていない事項を推測で補うことはできません。利用者側も事業者側も、一次情報である公式発表を確認しながら、続報を待つことが求められます。

出典: Google News ランサムウェア - ドン・キホーテなど4社、顧客情報漏えいの可能性 時計修理の委託先にランサムウェア攻撃 - ASCII.jp