【速報】ドン・キホーテ、時計修理委託先への不正アクセスで顧客情報流出の可能性

ドン・キホーテ、時計修理委託先で顧客情報流出の可能性を確認

ディスカウントストア大手の「ドン・キホーテ」は、時計修理業務を委託している企業のサーバーがサイバー攻撃を受け、顧客の個人情報が流出した可能性があると発表しました。この不正アクセスは、委託先の株式会社コックスが2025年9月15日に検知し、サーバーがランサムウェアによって暗号化された状態であることを確認しました。その後、9月25日に委託元であるドン・キホーテを含む4社（長崎屋、橘百貨店、UDリテール）に報告されました。

対象となる顧客情報と流出の恐れ

今回の情報流出の可能性があるのは、2025年9月以降にドン・キホーテや系列店舗で時計の修理を依頼した顧客です。流出した可能性がある情報には、顧客の氏名、一部の住所、および一部の電話番号が含まれるとされています。現時点では、情報の悪用や不正利用、二次被害などは確認されていないとのことですが、暗号化されたサーバーの復旧が完了していないため、漏えいの可能性を完全に否定することはできない状況です。

今後の対応と対策

ドン・キホーテおよび関係各社は、個人情報保護委員会への報告を行い、専門機関による詳細な調査を進めています。また、今回の事態を受けて、情報管理体制の見直しやセキュリティ強化策の実施を検討していく方針です。過去にも、ドン・キホーテの関連会社が伝票処理を委託する企業での不正アクセスにより、顧客情報流出の可能性がある事案が発生しており、委託先管理の重要性が改めて浮き彫りとなっています。

まとめ

今回のドン・キホーテにおける顧客情報流出の可能性は、時計修理という身近なサービスを介して発生したことから、多くの利用者に不安を与えています。現時点では被害は確認されていませんが、今後の調査結果と、企業側の再発防止策が注目されます。情報管理の徹底は、顧客からの信頼を維持する上で不可欠であり、今回の件を教訓とした、より強固なセキュリティ対策が求められています。