- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.28
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 業務委託先のサーバがランサムウェアに暗号化された
- 侵入口は公表されず、顧客の情報が漏えいした可能性は否定できない
- 二次被害は確認されず、委託先の専門機関による調査が続いている
ドン・キホーテなどのグループが修理に関する業務を委託していたコックスのサーバが外部からサイバー攻撃を受け、サーバがランサムウェアで暗号化された。グループ店舗で2025年9月以降に時計の修理を依頼した顧客の氏名・住所（一部）・電話番号（一部）が含まれ、漏えいの可能性は否定できないが、現時点で漏えいは確認されていない。
確認された経路・公表元の推定
- 2026年9月15日、委託先がサーバへのサイバー攻撃の可能性を検知
- 委託先の従業員がサーバを確認し、サーバが暗号化され閲覧不能になっていたことを確認して外部経路からの接続を遮断
- 2026年9月25日、委託先からグループ各社へ報告
- グループは個人情報保護法に基づき個人情報保護委員会へ報告し、委託先は専門機関で調査を実施
根拠の要点
資料は委託先サーバがサイバー攻撃を受け、ランサムウェアで暗号化されたと説明している。侵入経路の記載はなく、情報漏えいは調査中で可能性の段階にとどまる。
資料の基準時点：2026年10月28日の公表時点
当時、対策できたのか
判定保留
攻撃に使われた侵入経路や攻撃時点の防御状況は資料に記載がなく、対策の欠落は確認できない。
公表された対策
- 攻撃を受けたサーバについて外部経路からの接続を遮断
- 委託先を含め情報管理体制の見直しを図る
この事例を理解するための動画
【警告】ランサムウェアからバックアップを守る仕組み｜スナップショットと「消せない保存」
ランサムウェアはこうして侵入する：SMBと権限管理の基礎知識
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる？まだ分からないこと
- 最初にアクセスされた侵入経路
- 攻撃の具体的な時期（侵入日）
- 暗号化されたサーバから顧客情報が漏えいしたかどうか（調査中）
- 影響を受けた顧客の人数
- サーバの復元の見通し