ローソン 会員サービス「ローソンID」等への不正アクセスで個人情報が漏えい

何が起きたか

株式会社ローソンが運営するアカウントサービス「ローソンID」および「ローソンアプリ予約」に対し第三者による不正アクセスが行われ、利用者の個人情報の一部が漏えいしたことが判明した。同社は2026年10月8日、事案の概要、漏えいした情報、調査結果および原因、対応、再発防止策を公表した。現時点において、本件に起因すると考えられる不正利用や二次被害の発生は確認されていないとしている。

時系列

• 2026年9月12日（土）～9月14日（月） - 「ローソンID」への不正アクセスが行われていた（10月7日に実施した調査で判明）
• 2026年9月17日（木） - 「ローソンアプリ予約」への不正アクセスが行われていた（10月7日に実施した調査で判明）
• 2026年10月7日（水） - 実施した調査の中で、上記の不正アクセスを受けていたことを確認
• 2026年10月8日（木） - 「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を公表
• 2026年10月13日（火） - 同お知らせを更新し、対象のお客様への案内メールの送信元アドレスを追記

影響

漏えいが確認された個人情報は次のとおり。

• ローソンID：対象人数215万5,345件。メールアドレス、氏名。利用状況によっては性別、電話番号、住所、メルマガ取得情報（ローソンIDを使用したプレゼントの応募などで入力されている場合）
• ローソンアプリ予約：対象人数26件。氏名、電話番号、クレジットカード番号の一部

同社は、本件以外の不正アクセスおよびマルウェアの感染は無いことを確認済みとしている。現時点で、本件に起因すると考えられる不正利用や二次被害の発生は確認されていない。

当事者の対応

• 不審なアクセス元のブロック
• ローソンアプリ予約機能の停止（10月中旬の再開を予定）
• ローソンアプリ上でのお客様へのお知らせ
• 対象のお客様への個別案内（順次、メールで送付）
• 関係機関等への連絡・報告（個人情報保護委員会へも報告済み）
• 再発防止策として、対象システムのセキュリティ対策強化、監視体制強化、インシデント対応体制の強化を実施
• 対象となっているローソンIDの宛先への不審なメール、SMS、電話等への注意を呼びかけ、専用の問い合わせ窓口を案内

出典

• 資料名：第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ
• 公表主体：株式会社ローソン
• URL： https://www.lawson.co.jp/contents/cont07/1533174_3310.html
• 公表日：2026年10月8日（2026年10月13日更新）