対象：信興集団（Shun Hing Group）の事業を通じて家電を購入した、保証登録・設置・修理を依頼した、またはPanaClubの会員だった香港の顧客と、同社と関わった従業員・サービス/仕入先の担当者。香港に住む日本人や、香港に拠点を置く日系企業の駐在員も含まれ得ます。本記事は香港の個人資料私隠専員公署（PCPD、個人情報保護当局）の公開回答と信興集団の公式告知にもとづく解説で、攻撃の手口は扱いません。
顧客が今やること
影響の有無は、公式の窓口でだけ確かめる
信興集団は、自分の情報が影響を受けたか確認したい人は、氏名・電話番号・メールアドレスを告知に記載した事故専用のメールアドレスに送るよう案内しています。そのアドレスは信興集団の公式サイトの告知から自分で書き写し、「信興の代理」として届いたメッセージには返信せず、リンクも開かないでください。PCPD（2827 2827）にも問い合わせられます。
「PanaClubのパスワード再設定」のメッセージはすべて疑う
信興集団はPanaClubのシステムを停止しており、稼働していないため会員はログイン情報を再設定する必要がない、アカウントについて何もする必要はないとしています。つまり今、「PanaClubのパスワードを再設定」「会員アカウントを確認」と求めるメールやSMSは、公式の説明と食い違います。見分け方は フィッシングとは を参照してください。
「訪問修理」「保証期限」の電話は、切ってから自分でかけ直す
氏名・住所・電話番号は、修理の予約、設置後のフォロー、延長保証の案内を装うのに必要な情報そのものです。こうした電話やSMSを受けたら、いったん切り、保証書や公式サイトに載っている顧客窓口など、自分で調べた番号にかけ直します。相手が伝えた番号やリンクで支払い・ログイン・情報の提供をしないでください。
PCPDの助言どおり：パスワード、多要素認証、ログイン履歴
PCPDは、影響を受けた可能性のある人にオンラインアカウントのパスワード変更と、多要素認証の有効化（可能な場合）を検討すること、個人のメールやアカウントに不審なログインがないか注意することを勧めています。PanaClubと同じパスワードを他のサイトで使っていたなら、まずそちらを変えます。使い回しをやめるには パスワードマネージャー、2つ目の認証の選び方は 多要素認証の選び方 を参照してください。
銀行の明細を確認する
PCPDは銀行の月次明細を見て、承認していない取引がないか確認するよう勧めています。身分証明書番号と銀行口座番号が流出した可能性のある従業員・サービス/仕入先の担当者にとっては特に重要です。これらの情報は、銀行や勤務先を装う連絡に使われ得ます。不審な取引があれば、カードや明細に載っている番号で銀行に連絡してください。
不審な番号は「防騙視伏器」か18222で確かめる
香港警察のサイト「守網者（CyberDefender）」の「防騙視伏器（Scameter）」では、電話番号・メールアドレス・URLの詐欺リスクを調べられます。警察の反詐騙協調センターには詐欺相談ホットライン「防騙易18222」があります。ただし「記録なし」は安全の意味ではありません。最も確実なのは、自分で調べた番号にかけ直すことです。
会社が自分の何を保存しているか知りたければ：データアクセス請求
香港の個人資料（私隠）条例では、組織にデータアクセス請求をして、自分についてどんな個人情報を持っているか確かめられます。PCPDによれば、請求はPCPDが定める様式で行い、組織は40日以内に応じるか、拒否する理由を回答しなければなりません。個人情報の扱いについての苦情はPCPD（complaints@pcpd.org.hk、2827 2827）に申し立てられます。
氏名＋住所＋電話（顧客）
→「修理の予約」「保証期限」「訪問点検」をかたる電話
確認：切って、自分で調べた番号へ
メール＋会員であること
→「PanaClubのパスワード再設定」「アカウント確認」のフィッシング
確認：システムは停止中、再設定は不要
証明書番号＋銀行口座（従業員など）
→ 銀行や勤務先を装う連絡、なりすまし
確認：明細を見る、銀行に電話する
信興集団：現時点で情報が悪用された証拠はない
何が起きたのか（PCPDと信興集団の発表より）
以下は、PCPDの2026年7月2日の報道機関への回答と信興集団の2026年7月9日の告知に記載された内容です。
2026年3月23日
PCPDが信興集団から情報漏えいの通報を受け、所定の手続きにもとづいて調査を始める。7月2日
PCPDが報道機関の問い合わせに回答し、同社の最新情報として、92万1,000人超の個人情報が流出した可能性、約105万人の個人情報が悪意をもって暗号化された可能性を示す。調査は継続中とした。7月9日
信興集団が最新情報を公表。関係する可能性のある情報は氏名、電話番号、メールアドレス、請求先または郵送先の住所などで、現時点で悪用の証拠はないとした。PanaClubのシステムは停止。法執行機関に全面的に協力し、サイバーセキュリティ対策を強化したとしている。
- 顧客（約92万人）
- 氏名・敬称、住所、電話番号、メールアドレス（信興集団の告知は請求先・郵送先の住所にも言及）
- 従業員・サービス/製品/仕入先の担当者（約1,000人）
- 氏名・敬称、住所、電話番号、メールアドレス、身分証明書番号、銀行口座番号、給与など
- 悪意ある暗号化
- 約105万人、うち顧客約104万5,000人（PCPDが同社の最新情報として示したもの）
- 悪用
- 信興集団は、現時点で情報が悪用された証拠はないとしている
- PanaClub
- システムは停止。会員はログイン情報を再設定する必要はない
- 調査
- PCPDが所定の手続きにもとづき調査中（7月2日時点で継続中）
- 問い合わせ先
- PCPD：2827 2827 ・ communications@pcpd.org.hk（問い合わせ）・ complaints@pcpd.org.hk（苦情）
読み方の注意：これは代理店の事故で、ブランドメーカーの事故ではない
信興集団は自社サイトで、1953年から香港・マカオで日本の大手家電ブランドの製品の代理店を務め、傘下のサービスセンターで設置やアフターサービスを提供していると紹介しています。本記事で扱うのは、PCPDと信興集団が信興集団について公表した事故であり、どちらもブランドメーカーのシステムが影響を受けたとは述べていません。「ブランドの本社」を名乗ってこの件で連絡が来た場合も、同じように自分で調べた番号で確かめてください。
何年も前の保証登録が、今日のリスクになる理由
エアコン、冷蔵庫、洗濯機を買うとき、配送・設置・保証登録・その後の修理のために、私たちは氏名・住所・電話番号を代理店やサービスセンターに渡します。この情報はパスワードと違って期限切れにならず、作り直すこともできません。引っ越し前の住所や、何年も前に登録した電話番号が、そのままシステムに残っている可能性があります。今回PCPDが挙げた顧客情報（氏名・住所・電話番号・メール）は、まさにこの種のアフターサービスの記録です。
怪しい「アフターサービス」の連絡
- 最初に氏名・住所・買った家電を言い当てる
- 「保証がもうすぐ切れる」と言い、リンクから支払わせる
- 「PanaClubのパスワード再設定」「アカウント確認」を求める
- 急な「訪問点検」を持ちかけ、すぐ決めさせようとする
- 「本人確認のため」と身分証番号や銀行情報を聞く
安全な対応
- 切って、保証書や公式サイトの番号にかけ直す
- 更新や支払いは、自分で開いた公式の窓口だけで
- PanaClubは停止中、パスワード再設定は不要と覚えておく
- 訪問は公式の窓口で予約と担当者を確認してから
- かかってきた電話では身分証や銀行の情報を言わない
教訓は「詐欺師を見抜けるようになる」ことではありません。本物かどうかを判断する方法を変えることです。これまでは、相手があなたの住所や買った家電を知っていれば、本物のアフターサービスらしいと考えるのは自然でした。この漏えいの後では、その目安は意味を持ちません。電話が信用できるかどうかを、その電話の中で決めないでください。
当サイトの視点：家電の「公式連絡先カード」を作っておく
主な家電のブランド、型番、購入日、公式の顧客窓口の番号を、カードやスマホのメモに書いておきます。「エアコンの保証が切れます」と電話が来ても、手元にかけ直す番号があれば、相手の情報に頼る必要はありません。自分の情報を持っている組織にデータアクセス請求をして、何をどれだけの期間保存しているか確かめるのも有効です。大量の顧客情報を持つ組織側の教訓は、アフターサービスに本当に必要な情報だけを残し、残りは期限を決めて消すことです。考え方は 組織のセキュリティ対策、最低限はどこか で扱っています。
スマホに届く不審なSMSやリンクへの備えは スマホのセキュリティ基本 を参照してください。漏れた連絡先が偽の連絡を信じさせやすくした今年の他の事案として、韓国TVINGの情報漏えい と 2026年の情報漏えい一覧 もあります。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。攻撃者側の主張や、公表されていない数値は扱っていません。
- 個人資料私隠専員公署（PCPD）「公署回應有關信興集團資料外洩事故」（2026年7月2日、報道機関への回答、中国語のみ） — pcpd.org.hk
- 信興集団「Latest update on Shun Hing Group cybersecurity incident」（2026年7月9日、英語） — shunhinggroup.com
- 信興集団 公式サイト（グループ紹介） — shunhinggroup.com
- PCPD「Data Access Request」Q&Aリーフレット（英語） — pcpd.org.hk
- 香港警察「守網者（CyberDefender）」防騙視伏器（Scameter） — cyberdefender.hk
- 香港警察 反詐騙協調センター（防騙易18222） — adcc.gov.hk
更新履歴
2026-09-30：初版。PCPDの2026年7月2日の報道機関への回答と、信興集団の2026年7月9日の告知（2026年9月30日に確認した版）にもとづく。
次に読む
- なりすまし連絡への備え：フィッシングとは ／ スマホのセキュリティ基本
- アカウントを守る：パスワードマネージャーの選び方 ／ 多要素認証の選び方
- 2026年の他の事案：TVINGの情報漏えい ／ 情報漏えい・サイバー攻撃の一覧（国内・海外）
- 運営側：組織のセキュリティ対策、最低限はどこか
よくある質問
Q信興集団の情報漏えいで何が漏れたのですか？
PCPDの2026年7月2日の回答によれば、同社が提供した最新情報では、92万1,000人超の個人情報が流出した可能性があります。そこには約92万人の顧客の氏名・敬称、住所、電話番号、メールアドレスと、約1,000人の従業員・サービス/製品/仕入先の担当者の氏名・敬称、住所、電話番号、メールアドレス、身分証明書番号、銀行口座番号、給与などが含まれる可能性があります。信興集団の7月9日の告知は、関係する可能性のある情報を氏名、電話番号、メールアドレス、請求先または郵送先の住所などとしています。
Q「悪意をもって暗号化された」とはどういう意味ですか？
PCPDは、同社の最新情報として、約105万人（うち顧客約104万5,000人）の個人情報が悪意をもって暗号化された可能性があるとしています。許可なく暗号化され、同社が通常どおり使えなくなったという意味で、「流出した可能性がある人数」とは別の数字です。本記事はPCPDが公表した数字だけを使い、攻撃者側の主張は扱いません。
Q顧客の身分証番号や銀行口座番号は漏れたのですか？
PCPDの発表では、身分証明書番号、銀行口座番号、給与などは約1,000人の従業員・サービス/製品/仕入先の担当者に関するものです。約92万人の顧客については、氏名・敬称、住所、電話番号、メールアドレスが挙げられています。自分の状況は、信興集団の告知にある専用メールアドレスで問い合わせられます。
QPanaClubのパスワードは再設定すべきですか？
信興集団は、PanaClubのシステムは停止しており、稼働していないため、会員がログイン情報を再設定したり、アカウントについて何か操作したりする必要はないとしています。したがって「PanaClubのパスワードを再設定してください」「会員アカウントを確認してください」というリンクは疑ってください。ただし同じパスワードを他のサイトで使っているなら、PCPDの助言どおり、そちらのパスワード変更と多要素認証の有効化を検討してください。
Q自分の情報が影響を受けたか、どう確認できますか？
信興集団は、確認したい人は氏名・電話番号・メールアドレスを、告知に記載した事故専用のメールアドレスに送るよう案内しています。そのアドレスは信興集団の公式サイトの告知から自分で書き写してください。信興を名乗って届いた頼んでいないメッセージには返信しないでください。PCPD（電話2827 2827）にも問い合わせられます。
Q香港で不審な電話やSMSを確かめる方法はありますか？
PCPDは、出所の分からない不審な電話・SMS・メールに注意し、添付ファイルやリンクを安易に開かず、個人情報を明かさないよう呼びかけています。香港警察のサイト「守網者（CyberDefender）」の「防騙視伏器（Scameter）」で電話番号・メール・URLの詐欺リスクを調べられ、警察の反詐騙協調センターは詐欺相談ホットライン「防騙易18222」を設けています。