シチズン時計の委託先事業者に不正アクセス発覚　10万人分の個人情報が漏えいか

　シチズン時計が、同社Webサイト内の問い合わせ業務を委託していたスカラコミュニケーションズから、サーバーに対する第三者による不正アクセスが発生し約10万人分の顧客情報が不正に取得された可能性があるとの報告を受けたことを発表した。なお、シチズン時計のシステムに対する不正アクセスは確認されていないという。

　シチズン時計がスカラコミュニケーションズから報告を受けたのは10月3日。スカラコミュニケーションズによると、不正アクセスは2026年10月2日20時33分頃から10月3日8時1分頃にかけて発生し、その後不正アクセス経路の遮断などの緊急対応を実施したとしている。

　漏えいの可能性がある情報は、2026年10月3日時点でシステムに保存されていた、シチズン時計のサイト内に設置した各ブランドの問い合わせフォームからの問い合わせ情報で、約10万人分の氏名、住所、電話番号、メールアドレス等の個人情報が対象となる。問い合わせ内容欄に銀行口座情報やクレジットカード情報等を記載していた場合には、当該情報についても漏えいした可能性があるという。

　今回の漏えいはシステムに保存されていた情報に限定されており、シチズンウオッチ公式サイトや公式オンラインストア、MY CITIZEN、シチズン オーナーズクラブなどの会員制サービス、生産システム、社内ネットワークなど、シチズン時計のシステムに対するアクセスは確認されていない。また、漏えいした可能性がある情報を用いて同社システムにアクセスを行うことはできないとしており、現時点で今回の件に起因すると考えられる二次被害は確認されていない。

　公式サイトでは、関係者を装った不審なメールやSMS、電話、および不審な連絡を受けた場合は個人情報を提供せず、添付ファイルの開封やURLへのアクセスを行わないよう顧客に対する注意喚起を行っている。また対象となる顧客に対しては順次個別に案内を行い、専用の問い合わせ窓口を設置している。　

　シチズン時計は、委託先事業者および外部専門機関と連携し、原因究明と再発防止に取り組むとともに重大な事象が発生したことを厳粛に受け止め、個人情報を取り扱う業務委託先事業者の管理を強化し再発防止に努めてていくとしている。また、今回の件については個人情報保護委員会への報告を行ったほか所轄の警察署への相談も実施している。

　Webサイト内の各ブランドからの問い合わせ受付業務については、他のシステムへの移行を進めている最中であり、スカラコミュニケーションズによるシステムは2026年10月中旬をもって終了する予定。移行期間終了後においては、個人情報は全て削除される。調査の結果、新たな事実が判明した場合は速やかに知らせるという。

◾️シチズン時計：不正アクセス専用問い合わせフォーム