トップ ＞ テクノロジー

ローソンIDに不正アクセス、215万件超の個人情報が漏えい

内容

何が起きたのか

ローソンは10月8日、アプリやWebサービスで使う共通アカウント「ローソンID」と、催事商品を事前に予約・決済できる「ローソンアプリ予約」が、第三者による不正アクセスを受けたと発表しました。これにより、利用者の個人情報が外部に漏れたことが分かっています。

いつ、どのように行われたのか

同社が10月7日に調べたところ、「ローソンID」は9月12日から14日にかけて、「ローソンアプリ予約」は9月17日に、それぞれ不正アクセスを受けていたことが判明しました。不正アクセスから発覚までには3週間ほどの開きがあります。

同社によると、ローソンアプリにかかわるシステムが悪用されたことが原因とみられます。具体的には、アプリの画面で利用者本人に自分の情報を表示するために設けられたセキュリティの仕組みが、第三者に突破されたということです。なお、今回の件以外に不正アクセスやマルウェア感染は見つかっていないとしています。攻撃した人物や、どのような手口で仕組みを悪用したのかといった詳しい内容は、現時点で明らかになっていません。

漏れた情報と対象の範囲

• ローソンID：215万5345件分。メールアドレスと氏名が漏れました。プレゼントの応募などで入力していた人は、性別、電話番号、住所、メルマガの受信に関する情報も含まれます
• ローソンアプリ予約：26件分。氏名、電話番号、クレジットカード番号の一部が漏れました

漏えいした情報が実際に悪用されたかどうかは、現時点で明らかになっていません。

いまどうなっているのか

同社は不審なアクセス元を遮断したうえで、ローソンアプリ予約の機能を止めています。個人情報保護委員会への報告も済ませました。

対象となる利用者には、「lawson_id@mailservice.lawson.jp」というアドレスから個別にメールで順次案内するとしています。パスワードの変更など、利用者自身が取るべき対応について同社が具体的に呼びかけているかどうかは、現時点で明らかになっていません。今後は、対象システムのセキュリティ対策や監視体制、インシデントへの対応体制を強化する方針です。

注目ポイント

日常的に使うコンビニのアプリが入り口になり、200万件を超える規模で情報が漏れた点が、多くの人の関心を集めています。本人だけが見られるはずの情報表示の仕組みが悪用されたことも、意外さを感じさせる点です。同じ時期に他の企業でも大規模な個人情報の漏えいが相次いで報じられており、今後は詳しい手口の説明や、予約機能がいつ再開されるかが焦点になりそうです。

ネットでの反応

ネット上では、件数の多さに驚く声に加えて、大手企業のアプリを経由した漏えいが増えていることへの不安が目立ちます。報道で対象として挙げられたのは「ローソンID」とアプリ予約ですが、連携するポイントサービスのアカウントにも影響がないか気にかける声も見られます。また、最近続いている一連の不正アクセスとの関連を疑う投稿もありますが、同社はそうした関連について発表していません。

参考記事

• ローソン、215万件の個人情報漏えい 「ユーザー本人に情報を表示する機構」に不正アクセスITmedia　2026年10月9日 08:21

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。