シチズン時計、約10万人の問い合わせ情報が漏えいした可能性　対象と今できる確認

以前に時計ブランドの「問い合わせフォームを使った人」は、今回の案内を確認しておきたいところです。シチズン時計は10月6日、委託先への不正アクセスにより、約10万人分の問い合わせ情報が漏えいした可能性を公表しました。

確認時点：2026年10月6日21:07（日本時間）。本記事は同日公表のシチズン時計・スカラコミュニケーションズの公式発表を確認して作成しています。公式ページの公開時刻は明記されていません。

何が起きた？ 自社の会員システムとは別の問い合わせ基盤

シチズン時計によると、問い合わせ受付で利用していたシステムの提供元、スカラコミュニケーションズのサーバーが不正アクセスを受けました。シチズンが報告を受けたのは10月3日です。不正アクセスの期間は、同社発表では10月2日20時33分頃から3日8時1分頃とされています。

一方、シチズンのECサイト、MY CITIZEN、シチズン オーナーズクラブ、生産システムや社内ネットワークなどへの不正アクセスは確認されていません。「問い合わせ情報への影響」と「会員サービスそのものへの侵入」は区別して読む必要があります。シチズン時計の10月6日公式発表

どの情報が対象？ 問い合わせ欄に書いた内容も確認を

対象は、10月3日時点で委託先のシステムに保存されていた問い合わせ情報です。氏名、住所、電話番号、メールアドレスなどが含まれます。

過去にフォームを使ったことがあっても、見出しの人数だけから自分の対象情報を決めつけることはできません。シチズンは対象となる人へ順次個別に案内するとしています。公表時点で、この事案による二次被害は確認されていません。ブランド公式サイトの対象範囲・利用者向け案内

今できることは、個別案内と公式窓口の確認

• シチズンなど3ブランドの問い合わせフォームを使った覚えがあるか、保存している受付メールなどを確認する。
• 対象者向けの案内では、どの情報が対象かを確認する。件数だけで判断しない。
• 会社や関係者を名乗る不審なメール・SMS・電話には、個人情報を追加で伝えない。添付ファイルやリンクを不用意に開かない。
• 確認が必要な場合は、普段利用する公式サイトから今回のお知らせを開き、そこに掲載された専用窓口へ進む。

シチズンは今回の事案の専用問い合わせフォームを案内しています。突然届いた連絡に急いで応じるより、公式発表と照らし合わせることが大切です。

関連する発表：委託先は最大5社・延べ71万件超と説明

スカラコミュニケーションズも10月6日、同じサーバー上で稼働していた利用企業の問い合わせ情報に影響した可能性を公表しました。対象は最大5社、最大713,126件。ただし、これは問い合わせ単位の延べ件数です。同じ人が複数回問い合わせた分を含み、実際の人数は名寄せ中としています。

約10万人というシチズンの数字と、委託先の約71万件という数字は単位も集計範囲も異なります。足し合わせて被害人数にしたり、最大5社をすべて特定できたと扱ったりすることはできません。

委託先は10月3日朝の監視通知をきっかけに調査し、同日8時頃に不正アクセスを遮断、利用企業へ同日中に報告したと説明しています。外部専門機関との調査を進め、認証や環境分離、監視体制の強化などを挙げています。スカラコミュニケーションズの10月6日公式発表

今後の確認点：調査結果と旧システムの利用終了

シチズンは以前から問い合わせ受付を別システムへ移す途中で、問題のシステムは現在、一部の継続対応に限って使用し、新規受付には使っていないとしています。利用は10月中旬に終了予定で、移行終了後に保存されている個人情報をすべて削除する方針です。これは今後の予定であり、削除完了の発表ではありません。

今後は、漏えいの有無や対象範囲の確定、個別案内、移行完了の更新が確認点になります。シチズンは新たな事実が判明した場合に知らせるとしています。今後の対応を含む公式発表

今回の新しい発表は、国内外のすべての不正アクセスが同じ原因だという意味ではありません。ほかの企業との違いは、国内外の被害事例と、利用者が確認したい点をまとめた記事でも整理しています。