ドン・キホーテの情報漏えい、自分は対象？ 時計修理の依頼時期と4社の範囲

ドン・キホーテなど4社は、2025年9月以降にグループ店舗で時計の修理を依頼した顧客の情報に、漏えいの可能性があると公表しています。時計修理の委託先であるコックスのサーバーが暗号化された事案です。

外部への情報漏えいは公表時点で確認されていないものの、可能性を否定できないとしています。以下は2026年11月5日に確認した10月28日の4社共同発表PDFに基づきます。

対象は2025年9月以降の時計修理。店舗で買い物をした全員という案内ではない

共同発表の会社は、ドン・キホーテ、長崎屋、橘百貨店、UDリテールです。対象の条件は、グループ店舗で2025年9月以降に時計の修理を依頼したことです。修理の受付票等で、自分が利用した店舗と依頼時期を確認してください。

漏えいの可能性がある項目は氏名と、一部の住所・電話番号です。全員について住所・電話の両方が含まれるとはしていません。対象の人数・件数はPDFには記載されていません。

委託先のサーバーが暗号化。外部持ち出しと、復元できないことは区別する

コックスは9月15日に攻撃の可能性を検知し、顧客情報を含むサーバーが暗号化されて閲覧不能な状態だと確認しました。外部接続を遮断し、25日に4社側へ報告したとしています。

10月28日の公表時点では、暗号化されたサーバーの復元に至っておらず、専門機関による調査を続けています。個人情報が外部に漏れた事実は確認されていませんが、漏えいの可能性を完全には否定できないため公表したという説明です。暗号化されたことを、そのまま全情報の外部流出が確認された意味にはできません。

グループと委託先は個人情報保護委員会へ報告し、公表時点で顧客情報の不正利用や、本件に起因する二次被害は確認されていないとしています。

本件の問い合わせはPPIHの個人情報担当窓口へ

本件の窓口は、パン・パシフィック・インターナショナルホールディングスの privacy@ppih.co.jp です。PDFに電話番号や受付時間の記載はありません。自分の修理依頼が対象か、通知・調査結果が分からない場合は、公式PDFにある個人情報担当窓口で確認してください。

この発表は時計修理の委託先を扱っています。グループ全体の会員登録情報・買い物情報すべてが同じサーバーで侵害されたという公表ではありません。確認履歴：2026年11月5日。

対象範囲・調査状況の図とカバーは公式PDFの実物抜粋に見出し・赤枠・説明・字幕を追加しています。専用窓口の画像はChromeで公式PDFを表示した実画面です。各画像に出典と確認日を記載しています。