ドン・キホーテは10月28日、時計の修理を任せていた業務委託先が不正アクセスを受け、顧客の個人情報が漏えいした可能性があると発表しました。共同通信が同日夜に伝えたほか、セキュリティ専門メディアのセキュリティ対策Labは、ドンキなど4社の時計修理の委託先がランサムウェアの被害に遭い、顧客情報を含むサーバーが暗号化されたと報じています。なぜ委託先で起きたのか、対象になるのは誰なのか、今できる対策は何か。確認できた範囲で整理します。
ドンキの顧客情報漏えいは何が起きたのか
共同通信(10月28日21時36分配信)によると、ドン・キホーテが発表したのは、業務委託先の企業が不正アクセスを受けたという内容です。対象とみられるのは、2025年9月以降にドン・キホーテやグループ店舗で時計の修理を依頼した顧客で、氏名や住所などが漏えいした可能性があるとされています。
ただし、報道の表現は「可能性がある」「恐れがある」にとどまり、漏えいが確定したわけではありません。現時点で、不正利用は確認されていないと伝えられています。件数や委託先の詳細は、記事の範囲では示されていませんでした。
なぜ時計修理の委託先が狙われたのか
手口の詳しい経緯は、報道では明らかにされていません。ランサムウェアは、ネットワーク内のデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する攻撃です。近年は、データを盗んだうえで公開をちらつかせる「二重恐喝」も多いと言われます。
攻撃者は、大企業本体よりも、セキュリティ対策に十分な人手をかけにくい取引先や委託先を足がかりにすることがあります。今回の件が同じ構図かどうかは断定できませんが、委託先の管理が改めて問われるのは確かでしょう。
今回のように、実際に顧客と接点があるのは店舗でも、情報の保管や処理を別会社が担っているケースは珍しくありません。修理、配送、アンケートの集計など、裏側の作業は外部に任されていることが多く、利用者からは見えにくいのが実情です。
対象になる人は?今すぐできる対策
2025年9月以降に、ドンキやグループ店舗で時計修理を頼んだ覚えがある人は、まず公式サイトの発表を確認してください。そのうえで、次のような点に気を付けると安心です。
心当たりのないメールやSMS、電話には反応しないこと。修理の連絡を装った偽の案内が届く可能性もあるため、リンクは開かず、公式の窓口に直接問い合わせるのが無難です。クレジットカードを登録している場合は、明細を定期的に見直しておくとよいでしょう。
今後どうなる?注目される点
個人情報保護法では、一定の漏えいが起きたとき、国への報告と本人への通知が求められます。ドンキ側の調査結果や、4社それぞれの対応、再発防止策の公表が今後の焦点です。続報が出れば、対象者への個別連絡や問い合わせ窓口の案内も具体化していくとみられます。
なお、今回のように委託先で起きた事故は、発注元の企業にとっても他人事ではありません。個人情報を預ける取引先を、契約時だけでなく運用中も定期的に点検できているか。報道が相次ぐたびに、そうした見直しを迫られる企業は少なくないはずです。利用者の側も、修理や登録などで氏名や住所を渡す際には、どの会社がその情報を扱うのかを一度確認しておくと安心です。
まとめ
ドン・キホーテは、時計修理の委託先への不正アクセスにより、2025年9月以降の修理依頼者の氏名や住所などが漏れた可能性があると発表しました。不正利用は確認されていないものの、確定情報が出るまでは「可能性」の段階です。心当たりのある人は公式発表を確認し、不審な連絡には慎重に対応してください。
コメント