【ランサムウェア】時計修理の委託先にランサム攻撃、顧客情報漏えいの可能性

ドン・キホーテ、長崎屋、橘百貨店、UDリテールの4社は10月28日、時計修理の委託先であるコックスのサーバーがランサムウェア攻撃を受けたと発表した。サーバーには4社の顧客情報が含まれており、暗号化によって閲覧できない状態になったという。

コックスは9月15日にサイバー攻撃の可能性を検知し、サーバーの暗号化を確認した。その後、外部からの接続を遮断し、9月25日にドン・キホーテ側へ報告した。4社による顧客向けの公表までには、異常の検知から約6週間を要した。被害を受けたのは委託先のサーバーで、4社の店舗システムではない。4社が共同で公表した同一の事案であり、別々の攻撃ではない。

対象は、2025年9月以降に4社のグループ店舗で時計の修理を依頼した顧客。漏えいの可能性がある情報は氏名、住所の一部、電話番号の一部としている。対象人数や情報の件数は公表されていない。サーバーは復元できておらず、情報漏えいの可能性を完全には否定できない一方、外部流出の事実は確認されていない。原因や侵入経路の具体的な説明も公表されていない。

4社と委託先は個人情報保護委員会に報告し、委託先が専門機関による調査を進めている。4社は顧客に謝罪し、委託先を含む情報管理体制を見直すとしている。