「ローソンID」「ローソンアプリ予約」に不正アクセス、個人情報漏えい
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- ローソン株式会社のローソンID/ローソンアプリ予約で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月8日に公表(発生・発覚は2026年9月12日)。
- 原因
- 一部公表:その他。
- 影響
- ローソンID利用者の情報、2,155,345件(漏えい確認)。
原因
原因一部公表 その他
- 公式の発表での原因
- アプリ上で本人に情報を表示する機構が、第三者の不正アクセスを受けた
影響
- 人数・件数
- 2,155,345件(ローソンID利用者)
注:ローソンID。ほかにローソンアプリ予約で26件 - 情報の種類
- メールアドレス、氏名、性別、電話番号、住所、メルマガ取得情報、クレジットカード番号の一部
- 漏えい
- 漏えい確認
- サービスの停止など
- ローソンアプリ予約機能を停止(10月中旬に再開予定)
- 二次被害
- 現時点で二次被害は確認されていない
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- ローソンID登録先への不審なメール・SMS・電話に注意
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目です(この事件の会社の対策を推測したものではありません)。
その他
- 自社で起こりうる脅威の一覧(年ごとに公表されるもの)で、自社に当てはまるものを確かめる
- 事故が起きたときの連絡の順番・報告の期限を前もって決めておく
経過
不正アクセスによる個人情報漏えいを公表 [出典s1]
出典(公式の発表)
- [s1]ローソン「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年10月8日)
この内容は2026年10月9日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
AI基盤「Fireworks AI」で内部クレデンシャルが不正使用、一部顧客の評価ジョブの環境変数に第三者がアクセス
アメリカFireworks AI, Inc.
影響:未公表・漏えい確認
観光ファンサイト「高知の知」に不正アクセス、会員358人分の情報漏洩
高知県
影響:358件・漏えい確認
ZENBのオンラインコミュニティで外部サービスが不正アクセス、会員情報897件漏えい
株式会社ZENB JAPAN
影響:最大949件・漏えい確認
通販サイト「hitmart」に不正アクセス、サプライチェーン攻撃で個人情報漏えいのおそれ
株式会社アズマ
影響:未公表・漏えいの可能性
「IDCFクラウド」にランサムウェア攻撃、東日本リージョン1の一部で障害・495の企業・自治体に影響
IDC Frontier Inc.
影響:495件・調査中