【約10万名分】シチズン時計、問い合わせ情報に漏えいの可能性｜委託先に不正アクセス

シチズン時計の問い合わせ情報漏えいの可能性を示す盾と鍵のイラスト テック・AI

シチズン時計は2026年10月6日、Webサイトのお問い合わせフォームから寄せられた顧客情報が、外部に漏えいした可能性があると発表しました。問い合わせ受付に使っていたシステムの提供元で、業務委託先でもある株式会社スカラコミュニケーションズのサーバーが、第三者から不正アクセスを受けたことが原因です。対象は約10万名分で、氏名、住所、電話番号、メールアドレスなどが含まれます。シチズン時計自身のシステムへの不正アクセスは確認されていません。

この記事では、シチズン時計とスカラコミュニケーションズの公式発表をもとに、経緯、対象となる情報、問い合わせたことがある方が気をつけたい点を整理します。

シチズン時計で何が起きたのか

シチズン時計は、同社が持つシチズン、ブローバ、フレデリック・コンスタントの各ブランドのWebサイトにお問い合わせフォームを置き、その受付業務にスカラコミュニケーションズのシステムを使っていました。そのサーバーへの不正アクセスにより、システムに保管されていた問い合わせ情報が不正に取得された可能性がある、という報告を受けたものです。

日時出来事
2026年10月2日20時33分ごろ〜10月3日8時1分ごろスカラコミュニケーションズのサーバーに不正アクセスが発生（同社からシチズン時計への説明）
2026年10月3日シチズン時計がスカラコミュニケーションズから報告を受ける
2026年10月6日シチズン時計とスカラコミュニケーションズがそれぞれ公表

スカラコミュニケーションズは不正アクセスのあと、不正アクセス経路の遮断などの緊急対応を実施しています。

漏えいの可能性がある情報

対象は、2026年10月3日時点で問い合わせ受付システムに保存されていた、各ブランドのお問い合わせフォームからの問い合わせ情報です。

項目内容
対象人数約10万名分
主な情報氏名、住所、電話番号、メールアドレス等の個人情報
注意点お問い合わせ内容の欄に銀行口座情報やクレジットカード情報などを書いていた場合は、その情報も漏えいした可能性がある

漏えいした可能性がある情報は、このシステムに保存されていたものに限られます。シチズンウオッチ オフィシャルサイトなどのECサイト、MY CITIZENやシチズン オーナーズクラブなどの会員制サービス、生産システム、社内ネットワークへのアクセスは確認されていません。今回の情報を使ってそれらのシステムにアクセスすることもできないとしています。発表時点で、本件が原因と考えられる二次被害は確認されていません。

シチズン時計の対応

シチズン時計は、Webサイトなどで注意を呼びかけるとともに、漏えいした可能性のある顧客に順次個別に連絡するとしています。委託先と外部の専門機関と連携して原因究明と再発防止に取り組み、個人情報を扱う委託先の管理も強化する方針です。

シチズン時計と委託先は、個人情報保護委員会へ報告しています。シチズン時計は所轄の警察署にも相談しました。

なお、シチズン時計は問い合わせ受付をこのシステムから別のシステムへ移している途中で、発表時点では新規の問い合わせ受付には使っていません。このシステムの利用は2026年10月中旬に終える予定で、移行期間が終わると、保管されている顧客の個人情報はすべて削除されるとしています。

委託先スカラコミュニケーションズの発表内容

スカラコミュニケーションズは同じ10月6日、同社のFAQシステム「i-ask」が不正アクセスを受けたと発表しました。第三者がi-askの管理サイトに不正にログインし、サーバー上に不正なプログラムを設置したうえで、同じサーバー上で動いていた利用企業（最大5社）のデータベースから問い合わせ情報を取得した可能性があるとしています。

対象は最大713,126件です。これは問い合わせ単位の延べ件数で、同じ人が複数回問い合わせた分も重複して含みます。実際の人数は名寄せを進めているところです。同社は10月3日朝にデータベースの監視アラートをきっかけに調査を始め、同日8時ごろに不正アクセスを遮断しました。

対策として、不正ログインに使われたアカウントと全環境の管理者アカウントのパスワード変更、攻撃元IPアドレスの遮断、不正プログラムの隔離などを実施済みです。今後は多要素認証の導入などによる管理者認証の強化や、環境間の分離、監視体制の強化を進めるとしています。

問い合わせたことがある方が気をつけたいこと

シチズンや関係者を装った連絡に注意する

シチズン時計は、同社や関係者を装った不審なメール、SMS、電話に十分注意するよう呼びかけています。不審な連絡を受けた場合は個人情報を伝えず、添付ファイルの開封やURLへのアクセスもしないよう求めています。

口座やカードの情報を書いていた場合は利用明細を確認する

ここからは公式発表には記載のない、筆者の見解です。修理や返金の相談などで、お問い合わせ内容の欄に銀行口座やクレジットカードの情報を書いた覚えがある方は、しばらくのあいだ利用明細を確認しておくと安心です。身に覚えのない請求があれば、カード会社や銀行にすぐ連絡することを筆者としてはすすめます。

問い合わせ先

シチズン時計は、本件専用の問い合わせフォームを設けています。

  • 不正アクセスによるお客様情報の漏えいに関する専用お問い合わせフォーム：https://contact.citizen.co.jp/m/support-202610

スカラコミュニケーションズも特設窓口を案内しています（内部統制・情報セキュリティ推進本部、電話03-6418-3973、平日9時〜17時、メール incident@scala-com.jp）。

まとめ

シチズン時計の各ブランドのお問い合わせフォームに寄せられた約10万名分の情報が、委託先スカラコミュニケーションズへの不正アクセスにより漏えいした可能性があります。対象は氏名、住所、電話番号、メールアドレスなどで、問い合わせ内容に口座やカードの情報を書いていた場合はそれも含まれる可能性があります。ECサイトや会員制サービスへのアクセスは確認されていません。シチズンを装った不審な連絡には応じず、対象の方には個別の連絡が届くので内容を確認してください。

関連記事

スカラコミュニケーションズへの不正アクセスは、大和証券も影響を公表しています。

出典：シチズン時計株式会社「委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について」（2026年10月6日）
元記事URL：https://citizen.jp/news/2026/20261006.html

出典：株式会社スカラコミュニケーションズ「FAQシステム「i-ask」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月6日）
元記事URL：https://www.scala-com.jp/news/2026/10-1/

コメント

タイトルとURLをコピーしました