委託先のSC社サーバーへの第三者による不正アクセスが発生し、シチズン時計の本件システムに保存された問い合わせ情報の漏えいの可能性があると公表された。対象は約10万名分の個人情報で、10月2日20時33分頃から10月3日8時1分頃にかけての不正アクセスが報告されている。
本件は、委託先事業者であるSC社のサーバーに対する第三者の不正アクセスにより、同社が提供する本件システムに保管されていたお問い合わせ情報の漏えいの可能性が生じたとされる。SC社はアクセスを遮断するなどの緊急対応を取っている。
漏えいの可能性がある情報は、2026年10月3日時点で同システムに保存されていたシチズンブランドの問い合わせ情報で、約10万名分の氏名、住所、電話番号、メールアドレス等が含まれる可能性がある。問い合わせ内容欄に銀行口座情報やクレジットカード情報が記載されていた場合は、それらも漏えいした可能性がある。
本件による影響は、同システムに保存されていた情報に限定され、同社のECサイトや会員サービス等の別システムにはアクセスが確認されていない。二次被害は現時点で確認されていない。
現在、委託先と外部機関と連携して影響範囲の確認と再発防止に向けた対応を進め、対象者には個別案内を順次行い、原因究明と体制強化を進める。今後、Webサイト上の問い合わせ受付は移行を進め、2026年10月中旬以降は本件システムの利用を停止・データ削除を予定している。