シチズン時計は、ブランドサイトの問い合わせ受付業務を委託するスカラコミュニケーションズが不正アクセスを受け、約10万人分の個人情報が漏洩した可能性があると発表しました。対象には氏名、住所、電話番号などが含まれます。
シチズンの公式発表によると、銀行口座やカードの情報は問い合わせ欄に記載されていた場合に流出した可能性があるという条件付きです。決済システム内の情報が一律に流出したという話ではありません。現時点で二次被害は確認されておらず、同社は不審な連絡への注意を呼びかけています。
シチズン時計はウェブサイト内の問い合わせシステムへの不正アクセスにより、約10万人分の個人情報が漏洩した可能性があると発表しました。
現時点で二次被害は確認されていないとしています。
出典：シチズン時計 約10万人分の情報漏洩の可能性 委託先に不正アクセス 決済情報も流出か（テレビ朝日系（ANN）） – Yahoo!ニュース
シチズン時計の件は、侵入先が委託先だからといって利用者の不安まで外注できない、という話です。問い合わせフォームには、企業が想定した項目以外の情報を利用者が書き込むこともあります。今回の口座・カード情報もその条件での可能性であり、「全利用者の決済情報が抜かれた」と広めるのは不正確です。
一方で、約10万人という対象規模は軽くありません。まずは該当する人への連絡と、どの情報が実際に閲覧・持ち出されたのかの調査を急いでほしいところです。便乗した偽メールや電話が来る恐れもあるため、案内の真偽を確認できる公式窓口を分かりやすく示すべきでしょう。委託元と委託先が責任を押し付け合うより、被害を広げない手順を見せることが先です。
