概要

コックス（東京都台東区）は9月15日にサイバー攻撃の可能性を検知し、サーバーが暗号化され閲覧できない状態であることを確認。外部からの接続を遮断し、9月25日にドン・キホーテへ報告した。10月28日に4社が連名で発表した。対象は4社のグループ店舗で2025年9月以降に時計修理を依頼した顧客で、MEGAドン・キホーテやMEGAドン・キホーテUNYの利用客も含まれる可能性がある。対象人数は調査中。暗号化されたサーバーは復元できておらず、外部への流出は確認されていない。

経緯

経緯情報は未登録です。

原因

委託先コックスのサーバーが外部からのサイバー攻撃を受け、ランサムウェアで暗号化された。原因や侵入経路は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

委託先コックスのサーバー

漏洩した情報

• 可能性あり氏名
• 可能性あり住所の一部
• 可能性あり電話番号の一部

4社グループ店舗で時計修理を依頼した顧客の情報を含む委託先サーバーが暗号化され、復元できていない。対象件数は調査中で、外部流出は確認されていない。4社の店舗システムは攻撃を受けていない。

対応

コックスは外部経路からの接続を遮断し、専門機関による調査を進めている。4社と委託先は個人情報保護委員会へ報告し、委託先を含めた情報管理体制の見直しを図るとしている。

• 外部からの接続遮断
• 専門機関による調査
• 個人情報保護委員会への報告
• 委託先を含む情報管理体制の見直し

教訓・対策

• 自社システムが無事でも委託先の被害で顧客情報が危険にさらされるため、委託先に提供している個人情報を棚卸しする
• 委託先の異常検知時の連絡期限・経路を契約で定め、公表までの時間を短縮する
• 委託先のバックアップ隔離、多要素認証、リモート接続管理を確認する

参考資料

1. ドン・キホーテ、長崎屋、橘百貨店、UDリテールの4社が時計修理委託先コックスでランサム被害
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ドン・キホーテ

関連するインシデント

関連付けられたインシデントはありません。