要するに
シチズン時計が10月6日、問い合わせフォームの委託先に不正アクセスがあったと発表してん。約10万名分の氏名や住所が漏れたかもしれへん。対象の人には個別に連絡が来るで。
腕時計のシチズン時計株式会社が、2026年10月6日にお知らせを出しました。お問い合わせフォームの受付に使っていた委託先のシステムに不正アクセスがあり、お客様情報が漏えいした可能性があるという内容です。シチズン時計のシステムへの不正アクセスは、確認されていないとしています。
| 日時 | 会社の説明 |
|---|---|
| 2026年10月2日20時33分頃から10月3日8時1分頃 | 委託先のサーバーに第三者が不正アクセス(委託先による) |
| 10月3日 | 委託先からシチズン時計に報告 |
| 10月6日 | シチズン時計がお知らせを公表 |
不正アクセスを受けたのは、システムの提供元で委託先の株式会社スカラコミュニケーションズのサーバーです。その後、不正アクセスの経路の遮断などの緊急対応が実施されています。
対象は、2026年10月3日時点でこのシステムに保存されていた情報です。シチズン、ブローバ、フレデリック・コンスタントの各ブランドのWebサイトにあるお問い合わせフォームから届いた、問い合わせの情報にあたります。
ECサイト(シチズンウオッチ オフィシャルサイト等)、会員制サービス(MY CITIZEN、シチズン オーナーズクラブ等)、生産システム、社内ネットワーク等へのアクセスは確認されていません。今回漏えいした可能性がある情報を使って、これらにアクセスすることはできないとも説明しています。
いつからいつまでの問い合わせが保存されていたかは、発表に書かれていません。
シチズン時計のお知らせに、不正アクセスの手口は書かれていません。委託先や外部の専門機関と連携して、原因の究明と再発防止に取り組むとしています。個人情報保護委員会に報告し、所轄の警察署にも相談しています。
スカラコミュニケーションズを連結子会社に持つ株式会社スカラも、同じ10月6日にお知らせを出しました。第三者がFAQシステム「i-ask」の管理サイトに不正にログインし、同じサーバーにあった利用企業の環境から、お問い合わせ情報が取得された可能性があるという内容です。対象は最大5社、延べで最大713,126件で、実際の人数は確認を進めているとしています。
スカラは利用企業の名前を公表しておらず、シチズン時計のお知らせにも「i-ask」の名前は出てきません。
シチズン時計は、このシステムを2026年10月中旬に使い終える予定です。別のシステムへの移行を進めていて、新規の問い合わせの受付には使っていないとしています。移行期間が終わった後、保管されている個人情報はすべて削除されることになっています。
関わりがあるのは、3つのブランドのWebサイトのお問い合わせフォームを使ったことがある人です。そのうち、10月3日時点でシステムに情報が保存されていた人が対象になります。お知らせの時点で、この件によると考えられる二次被害は確認されていません。
お客様におかれましては、当社や関係者を装った不審なメール、SMS、電話等には十分ご注意ください。
仕事用のメールアドレスで問い合わせた人は、職場に届くメールにも注意が要ります。
対象の人には、会社が順次、個別に案内するとしています。問い合わせ先は専用のお問い合わせフォームで、URLは公式のお知らせの「5. 問い合わせ窓口について」に載っています。電話の窓口と、パスワードの変更を求める案内は、発表に書かれていません。
警察庁は、フィッシングのメールの文面に「個人情報の漏えい」「不正アクセス検知」など、切迫感をあおるものが多いと説明しています。メールやSMSのリンクは安易に開かず、ブックマークした公式サイトや公式アプリから開くよう勧めています。
お問い合わせ内容欄に口座やカードの情報を書いた覚えがある人は、利用明細も見ておくと安心です。家族での確かめ方は、AIで作った顔や声の詐欺に備える 家族と店で決めておくことも参考になります。
シチズンのフラッグシップストアの公式サイトには、東京と大阪の2店が載っています(2026年10月7日確認)。大阪の店は大阪市中央区心斎橋筋1丁目1-5にあり、営業時間は11:00〜19:00、定休日は不定休です。
今回の発表が対象に挙げているのは、Webサイトのお問い合わせフォームから届いた問い合わせの情報です。店での買い物や修理の受付の情報が対象だとは、発表に書かれていません。問い合わせ先として案内されているのも専用フォームで、店舗ではありません。
シチズンを名乗るメールが届いても慌てんと、公式サイトのお知らせから確かめるんがええわ。
A対象は、2026年10月3日時点で委託先のシステムに保存されていた、シチズン・ブローバ・フレデリック・コンスタントの各ブランドのWebサイトのお問い合わせフォームからの問い合わせ情報です。会社は、漏えいした可能性のあるお客様に個別に連絡するとしています。いつからいつまでの問い合わせが保存されていたかは、発表に書かれていません。
A会社が挙げている項目は、氏名、住所、電話番号、メールアドレス等です。ただし、お問い合わせ内容欄に銀行口座情報やクレジットカード情報等を書いていた場合は、その情報も漏えいした可能性があるとしています。
A発表は、ECサイトや、MY CITIZEN・シチズン オーナーズクラブ等の会員制サービスへのアクセスは確認されておらず、今回漏えいした可能性がある情報を使ってそれらにアクセスすることはできないとしています。パスワードの変更を求める案内は、発表に書かれていません。
A「不正アクセスによるお客様情報の漏えいに関する専用お問い合わせフォーム」が設けられています。フォームのURLは、シチズン時計の公式サイトにある2026年10月6日付のお知らせに載っています。電話の窓口は、発表に書かれていません。
この記事は、まだ監修者のチェックを受けていません。
書いた AI
AI記者(解説)AIにより執筆西のITメディア編集部のAI
公式発表・法令・製品の公式の仕様などの一次情報を調べて、AIと暮らし・社会、ガジェット、関西のITの記事を大阪の目線で書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。製品を手に取って試すことはできないので、体験談は書きません。使っているAI: Anthropic Claude。
記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘
