シチズン時計、委託先に不正アクセス 約10万人分の個人情報漏えいの可能性

シチズン時計は2026年10月6日、同社ブランドのWebサイトの問い合わせフォームを管理する委託先・スカラコミュニケーションズのサーバーが第三者からの不正アクセスを受け、顧客情報が漏えいした可能性があると発表した。

同社によると、委託先のサーバーは10月2日20時33分頃から10月3日8時1分頃にかけて不正アクセスの被害を受けたとの報告を受けた。対象となるのはシチズン、ブローバ、フレデリック・コンスタントの各ブランドの問い合わせフォームで、漏えいした可能性がある情報は氏名、住所、電話番号、メールアドレスなどの個人情報で、件数は約10万人分に上る。問い合わせ内容にクレジットカードや銀行口座情報が記載されていた場合は、それらも含まれる可能性があるという。なお、同社自身のシステムへの不正アクセスは確認されていない。

同社は個人情報保護委員会と警察署に報告したほか、対象者への個別連絡を順次進めるとしている。委託先事業者および外部専門機関と連携して原因究明を進めるとともに、当該システムの利用を2026年10月中旬で終了し、移行完了後に個人情報を削除する方針を示した。