対象：信興集団（Shun Hing Group）の事業を通じて家電を購入した、保証登録・設置・修理を依頼した、またはPanaClubの会員だった香港の顧客と、同社と関わった従業員・サービス/仕入先の担当者。香港に住む日本人や、香港に拠点を置く日系企業の駐在員も含まれ得ます。
本記事は、香港の個人資料私隠専員公署（PCPD、個人情報保護当局）の公開回答と、信興集団の公式告知にもとづく解説です。攻撃の手口は扱いません。
顧客が今やること
影響の有無は、公式の窓口でだけ確かめる
信興集団は、自分の情報が影響を受けたか確認したい人は、氏名・電話番号・メールアドレスを告知に記載した事故専用のメールアドレスに送るよう案内しています。そのアドレスは信興集団の公式サイトの告知から自分で書き写し、信興集団の代理を名乗って届いたメッセージには返信せず、リンクも開かないでください。PCPD（2827 2827）にも問い合わせられます。
PanaClubの操作は、公式サイトの最新案内で確認する
信興集団は2026年7月9日の告知で、当時はPanaClubを停止しており、会員はログイン情報の再設定やアカウント操作をする必要はないと説明しました。現在の稼働状況や必要な操作は、自分で公式サイトを開いて最新の案内を確認してください。「パスワード再設定」「会員アカウント確認」を求めるメールやSMSのリンクからは操作しないでください。見分け方は フィッシングとは を参照してください。
「訪問修理」「保証期限」の電話は、切ってから自分でかけ直す
氏名・住所・電話番号は、修理の予約、設置後のフォロー、延長保証の案内を装うのに必要な情報そのものです。こうした電話やSMSを受けたら、いったん切り、保証書や公式サイトに載っている顧客窓口など、自分で調べた番号にかけ直します。相手が伝えた番号やリンクで支払い・ログイン・情報の提供をしないでください。
PCPDの助言どおり：パスワード、多要素認証、ログイン履歴
PCPDは、影響を受けた可能性のある人にオンラインアカウントのパスワード変更と、多要素認証の有効化（可能な場合）を検討すること、個人のメールやアカウントに不審なログインがないか注意することを勧めています。PanaClubと同じパスワードを他のサイトで使っていたなら、まずそちらを変えます。使い回しをやめるには パスワードマネージャー、2つ目の認証の選び方は 多要素認証の選び方 を参照してください。
銀行の明細を確認する
PCPDは銀行の月次明細を見て、承認していない取引がないか確認するよう勧めています。身分証明書番号と銀行口座番号が流出した可能性のある従業員・サービス/仕入先の担当者にとっては特に重要です。これらの情報は、銀行や勤務先を装う連絡に使われ得ます。不審な取引があれば、カードや明細に載っている番号で銀行に連絡してください。
不審な番号は「防騙視伏器」か18222で確かめる
香港警察のサイト「守網者（CyberDefender）」の「防騙視伏器（Scameter）」では、電話番号・メールアドレス・URLの詐欺リスクを調べられます。警察の反詐騙協調センターには詐欺相談ホットライン「防騙易18222」があります。ただし「記録なし」は安全の意味ではありません。最も確実なのは、自分で調べた番号にかけ直すことです。
会社が自分の何を保存しているか知りたければ：データアクセス請求
香港の個人資料（私隠）条例では、組織にデータアクセス請求をして、自分についてどんな個人情報を持っているか確かめられます。PCPDの手続き案内では、請求は指定様式で行い、組織は原則として受領から40日以内に対応します。期間内に全部または一部に対応できない場合は、理由を同じ40日以内に書面で通知し、可能な範囲に対応したうえで、残りも実行可能になり次第速やかに対応する扱いです。法令に基づく拒否は別の扱いで、理由の通知が必要です。個人情報の扱いについての苦情はPCPD（complaints@pcpd.org.hk、2827 2827）に申し立てられます。
氏名＋住所＋電話（顧客）
→「修理の予約」「保証期限」「訪問点検」をかたる電話
確認：切って、自分で調べた番号へ
メール＋会員であること
→「PanaClubのパスワード再設定」「アカウント確認」のフィッシング
確認：公式サイトの最新案内を自分で開く
証明書番号＋銀行口座（従業員など）
→ 銀行や勤務先を装う連絡、なりすまし
確認：明細を見る、銀行に電話する
信興集団の7月9日告知：当時は悪用の証拠なし
何が起きたのか（PCPDと信興集団の発表より）
以下は、PCPDの2026年7月2日の報道機関への回答と、信興集団の2026年7月9日の告知に記載された内容です。
2026年3月23日
PCPDが信興集団から情報漏えいの通報を受け、所定の手続きにもとづいて調査を始める。7月2日
PCPDが報道機関の問い合わせに回答し、同社の最新情報として、92万1,000人超の個人情報が流出した可能性、約105万人の個人情報が悪意をもって暗号化された可能性を示す。調査は継続中とした。7月9日
信興集団が最新情報を公表。関係する可能性のある情報は氏名、電話番号、メールアドレス、請求先または郵送先の住所などで、現時点で悪用の証拠はないとした。PanaClubのシステムは停止。法執行機関に全面的に協力し、サイバーセキュリティ対策を強化したとしている。
- 顧客（約92万人）
- 氏名・敬称、住所、電話番号、メールアドレスが流出した可能性（信興集団の告知は請求先・郵送先の住所にも言及）
- 従業員・サービス/製品/仕入先の担当者（約1,000人）
- 氏名・敬称、住所、電話番号、メールアドレス、身分証明書番号、銀行口座番号、給与などが流出した可能性
- 悪意ある暗号化
- 約105万人、うち顧客約104万5,000人の情報が悪意をもって暗号化された可能性（PCPDが同社の最新情報として示したもの）
- 悪用
- 信興集団は7月9日の告知で、当時は情報が悪用された証拠はないと説明
- PanaClub
- 7月9日の告知で、当時は停止中・再設定不要と説明。現在の稼働状況と操作は、公式サイトの最新案内で確認
- 調査
- PCPDが所定の手続きにもとづき調査中（7月2日時点で継続中）
- 問い合わせ先
- PCPD：2827 2827 ・ communications@pcpd.org.hk（問い合わせ）・ complaints@pcpd.org.hk（苦情）
読み方の注意：これは代理店の事故で、ブランドメーカーの事故ではない
信興集団は自社サイトで、1953年から香港・マカオで日本の大手家電ブランドの製品の代理店を務め、傘下のサービスセンターで設置やアフターサービスを提供していると紹介しています。
本記事で扱うのは、PCPDと信興集団が信興集団について公表した事故であり、どちらもブランドメーカーのシステムが影響を受けたとは述べていません。「ブランドの本社」を名乗ってこの件で連絡が来た場合も、同じように自分で調べた番号で確かめてください。
何年も前の保証登録が、今日のリスクになる理由
エアコン、冷蔵庫、洗濯機を買うとき、配送・設置・保証登録・その後の修理のために、私たちは氏名・住所・電話番号を代理店やサービスセンターに渡します。
この情報はパスワードと違って期限切れにならず、作り直すこともできません。引っ越し前の住所や、何年も前に登録した電話番号が、そのままシステムに残っている可能性があります。今回PCPDが挙げた顧客情報（氏名・住所・電話番号・メール）は、まさにこの種のアフターサービスの記録です。
怪しい「アフターサービス」の連絡
- 最初に氏名・住所・買った家電を言い当てる
- 「保証がもうすぐ切れる」と言い、リンクから支払わせる
- 「PanaClubのパスワード再設定」「アカウント確認」を求める
- 急な「訪問点検」を持ちかけ、すぐ決めさせようとする
- 「本人確認のため」と身分証番号や銀行情報を聞く
安全な対応
- 切って、保証書や公式サイトの番号にかけ直す
- 更新や支払いは、自分で開いた公式の窓口だけで
- PanaClubの必要な操作は、公式サイトの最新案内で確認する
- 訪問は公式の窓口で予約と担当者を確認してから
- かかってきた電話では身分証や銀行の情報を言わない
大切なのは、詐欺師を見抜く力を身につけることではなく、本物かどうかの確かめ方を変えることです。これまでは、相手があなたの住所や買った家電を知っていれば、本物のアフターサービスだと考えるのは自然でした。この漏えいの後では、それは本物である根拠になりません。
かかってきた電話の中で相手が言うことだけで信用せず、いったん切って、自分で調べた番号にかけ直して確かめてください。
当サイトの視点：主な家電の公式窓口の番号を控えておく
主な家電のブランド、型番、購入日、公式の顧客窓口の番号を、カードやスマホのメモに書いておきます。「エアコンの保証が切れます」と電話が来ても、手元にかけ直す番号があれば、相手の情報に頼る必要はありません。
自分の情報を持っている組織にデータアクセス請求をして、何をどれだけの期間保存しているか確かめるのも有効です。大量の顧客情報を持つ組織側の教訓は、アフターサービスに本当に必要な情報だけを残し、残りは期限を決めて消すことです。考え方は 組織のセキュリティ対策、最低限はどこか で扱っています。
スマホに届く不審なSMSやリンクへの備えは スマホのセキュリティ基本 を参照してください。漏れた連絡先によって偽の連絡が本物らしく見えやすくなった今年の他の事案として、韓国TVINGの情報漏えい と 2026年の情報漏えい一覧 もあります。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。攻撃者側の主張や、公表されていない数値は扱っていません。
- 個人資料私隠専員公署（PCPD）「公署回應有關信興集團資料外洩事故」（2026年7月2日、報道機関への回答、中国語のみ） — pcpd.org.hk
- 信興集団「Latest update on Shun Hing Group cybersecurity incident」（2026年7月9日、英語） — shunhinggroup.com
- 信興集団 公式サイト（グループ紹介） — shunhinggroup.com
- PCPD「Data Access Request」Q&Aリーフレット（英語） — pcpd.org.hk
- 香港警察「守網者（CyberDefender）」防騙視伏器（Scameter） — cyberdefender.hk
- 香港警察 反詐騙協調センター（防騙易18222） — adcc.gov.hk
更新履歴
2026-10-19：限定訂正。7月9日の停止・再設定不要と悪用の証拠なしは当時の説明と明記し、連絡先等は流出した可能性として記述。現在の状況は、自分で開く公式の最新案内で確認する形へ訂正。データアクセス請求の40日期限は、対応できない場合と法令に基づく拒否を分けて説明しました。PCPDの事件資料は今回再取得できず、同資料にもとづく人数・項目等と最終確認日は据え置きました。
2026-09-30：初版。PCPDの2026年7月2日の報道機関への回答と、信興集団の2026年7月9日の告知（2026年9月30日に確認した版）にもとづく。
次に読む
- なりすまし連絡への備え：フィッシングとは ／ スマホのセキュリティ基本
- アカウントを守る：パスワードマネージャーの選び方 ／ 多要素認証の選び方
- 2026年の他の事案：TVINGの情報漏えい ／ 情報漏えい・サイバー攻撃の一覧（国内・海外）
- 運営側：組織のセキュリティ対策、最低限はどこか