Bランサムウェア被害・流出のおそれ暫定評価

コックス／ドン・キホーテなどの時計修理事案の概要と評価

記事更新 2026/10/28

時計修理の委託先コックスがランサムウェア被害。ドン・キホーテなど4社の顧客の氏名や一部連絡先に流出のおそれがあります。

事案の概要

ドン・キホーテ、長崎屋、橘百貨店、UDリテールは2026年10月28日、時計修理委託先のコックス（東京都台東区）がサイバー攻撃を受け、顧客情報を含むサーバーが暗号化されたと公表しました。

委託先は9月15日に攻撃の可能性と暗号化を確認して外部接続を遮断し、9月25日に4社側へ報告しました。公表時点でサーバーは復元されていません。

対象は4社の店舗で2025年9月以降に時計修理を依頼した顧客の氏名、一部の住所・電話番号です。人数は示されていません。

専門機関が調査していますが、情報の漏えいは確認されていない一方、可能性を完全には否定できないとしています。不正利用や二次被害も確認されていません。

委託先サーバーが外部からの攻撃でランサムウェアにより暗号化されたことによるとしています。詳しい侵入経路は公表していません。

グループと委託先は個人情報保護委員会へ報告し、調査と情報管理体制の見直しを行うとしています。公式発表に個人情報担当の問い合わせ窓口が設けられています。

B1・O-B：氏名と一部住所・電話番号が対象。サーバー暗号化と未復元は確認したが、主要業務全体の停止は不明。実流出未確認のためB暫定。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。