ローソンで大規模な個人情報漏えいが判明しました。
2026年10月8日、ローソンは「ローソンID」と「ローソンアプリ予約」に第三者からの不正アクセスがあり、「ローソンID」では215万5,345件の個人情報が漏えいしたと発表しました。
さらに「ローソンアプリ予約」でも26件が対象となっており、こちらではクレジットカード番号の一部も漏えいしています。
「自分の情報も漏れた？」「何が漏れたの？」「ローソンIDを使っているけど大丈夫？」と心配になっている人も多いのではないでしょうか。
この記事では、ローソンが公表した内容をもとに、不正アクセスの経緯、漏えいした情報、対象者、クレジットカード情報の扱い、今後注意したいことまで分かりやすくまとめます。
ローソンで215万件超の個人情報漏えいが判明
ローソンIDに第三者から不正アクセス
ローソンの発表によると、2026年10月7日に実施した調査の中で、第三者による不正アクセスが判明しました。
不正アクセスを受けていたのは、ローソンが運営する「ローソンID」と「ローソンアプリ予約」です。
ローソンIDは、ローソンのアプリやWebサービスを利用するためのアカウントサービス。
今回の不正アクセスでは、ローソンIDについて215万5,345件の個人情報が漏えいしたことが確認されています。
不正アクセスがあったのは9月
今回の不正アクセスは、発表された10月8日より前に発生していました。
ローソンの発表では、
- 9月12日～14日：ローソンID
- 9月17日：ローソンアプリ予約
に不正アクセスを受けていたことが判明しています。
その後、10月7日の調査で不正アクセスが確認され、翌10月8日に公表されました。
ローソンで何が漏れた？個人情報の内容を確認
ローソンIDから漏えいした情報
ローソンIDでは、以下の情報が漏えいしたことが確認されています。
- メールアドレス
- 氏名
- 性別
- 電話番号
- 住所
- メルマガ取得情報
ただし、性別・電話番号・住所・メルマガ取得情報については、ローソンIDを使ったプレゼント応募などで入力していた場合が対象となります。
つまり、215万5,345件すべてで上記の情報がすべて漏れたという意味ではありません。
自分がどの情報を登録していたかによって、対象となる情報は異なります。
クレジットカード番号も漏れた？
ここは特に気になるところですよね。
今回、「ローソンアプリ予約」では26件について、クレジットカード番号の一部が漏えいしたことが確認されています。
対象となった情報は、
- 氏名
- 電話番号
- クレジットカード番号の一部
です。
一方、ローソンIDの215万5,345件について、公式発表で示されている漏えい情報にはクレジットカード番号は含まれていません。
ここは「215万件すべてでカード情報が漏れた」と誤解しないように注意したいポイントです。
ローソンIDを使っている人は対象？自分は大丈夫？
215万件＝全利用者が被害に遭ったという意味ではない
「215万件」という数字を見ると、ローソンIDを使っている人は全員危険なのではないかと思ってしまいます。
ただ、今回ローソンが発表しているのは、215万5,345件の個人情報が漏えいしたことが確認されたという内容です。
そのため、ローソンIDを使っている人すべてが同じ情報を漏えいした、という意味ではありません。
対象者には個別に連絡する予定
ローソンは、対象となる利用者に対して個別に順次メールで連絡するとしています。
そのため、ローソンIDを利用している人は、今後届くローソンからの案内を確認しておくことが大切です。
ただし、個人情報漏えいをきっかけに、ローソンを装った偽メールやSMSが送られてくる可能性も考えられます。
メール内のリンクをすぐにクリックせず、公式サイトから情報を確認するなど、慎重に対応しましょう。
ローソンの不正アクセスで二次被害は起きている？
現時点では不正利用や二次被害は確認されていない
ローソンは10月8日の発表で、今回の件に起因すると考えられる不正利用や二次被害は、現時点では確認されていないとしています。
これは重要なポイントです。
「個人情報が漏えいした」ことと、「その情報を使った詐欺や不正利用が発生した」ことは同じではありません。
現時点で確認されている事実と、今後起こる可能性があることは分けて考える必要があります。
不審なメールやSMSには注意
今回の件に限らず、個人情報漏えいのニュースが出た直後には、企業を装ったフィッシング詐欺などに注意する必要があります。
たとえば、
「不正アクセスが発生したので本人確認をしてください」
「アカウントを停止しました」
などと不安をあおり、偽サイトへ誘導するメールやSMSには注意しましょう。
心当たりのないリンクは開かず、ローソンの公式サイトや公式アプリから直接確認するのがおすすめです。
ローソンの不正アクセスはなぜ起きた？
ローソンアプリ関連システムが不正利用されたと説明
ローソンは今回の原因について、ローソンアプリに関連するシステムが不正に利用されたことによるものと考えていると説明しています。
一方で、今回の件以外の不正アクセスや、マルウェアの感染については確認されていないとしています。
現時点では、原因について必要以上に推測せず、ローソンから今後発表される調査結果を確認することが重要です。
ローソンはアクセス元をブロック
ローソンは今回の不正アクセスを受け、アクセス元のブロックなどの対応を実施しています。
また、「ローソンアプリ予約」については機能を停止し、安全確認を進めています。
ローソンID利用者が今やっておきたいこと
まずは公式発表を確認
ローソンIDを利用している人は、まずローソン公式のお知らせを確認しましょう。
対象者には個別にメールで連絡される予定ですが、メールだけを信用するのではなく、公式サイトから情報を確認することがポイントです。
不審なメールやSMSを開かない
今後、
「ローソンIDの確認が必要です」
「アカウントを再認証してください」
などのメッセージが届いても、慌ててリンクをクリックしないようにしましょう。
送信元やリンク先を確認し、公式サイトから直接ログインするのが安全です。
パスワードの使い回しにも注意
今回の発表で、ローソンIDのパスワードが漏えいしたとする内容は確認されていません。
ただし、一般的なセキュリティ対策として、同じパスワードを複数のサービスで使い回している場合は、それぞれ別のパスワードにすることが重要です。
特に、他のサービスと同じパスワードを使っている場合は、この機会に見直しておくと安心です。
なぜローソン215万件の情報漏えいが大きな話題になった？
200万人を超える規模
今回注目を集めた大きな理由のひとつが、215万5,345件という対象件数の多さです。
メールアドレスや氏名だけでなく、登録状況によって電話番号や住所なども対象となっているため、多くのローソン利用者に関係する可能性があります。
同じ日に大規模な情報漏えいが相次いで判明
さらに10月8日には、ローソンだけでなく、第一興商でも大規模な個人情報漏えいの可能性が公表されました。
FNNは10月8日、ローソンや第一興商などで相次いで不正アクセスが判明したことを報じています。
そのため、今回のローソンのニュースは単独の企業ニュースとしてだけでなく、企業を狙ったサイバー攻撃が相次いでいる流れの中でも注目されたといえます。
ローソン215万件情報漏えいについてよくある疑問
ローソンの215万件は本当に漏れた？
はい。
ローソンは、ローソンIDで215万5,345件の個人情報が漏えいしたことを確認したと発表しています。
ただし、登録していた情報によって漏えい対象となる項目は異なります。
クレジットカード情報は大丈夫？
ローソンIDの215万5,345件について、公式発表にクレジットカード番号は含まれていません。
一方で、ローソンアプリ予約の26件ではクレジットカード番号の一部が漏えいしています。
「215万件すべてでカード情報が漏れた」というわけではありません。
ローソンIDを退会した人も対象？
今回の公式発表では、退会者について一律に対象・対象外とする説明までは確認できません。
そのため、過去にローソンIDを利用していた人も、今後ローソンから届く案内や公式発表を確認するのが確実です。
今すぐパスワードを変更したほうがいい？
ローソンの公式発表で、今回パスワードが漏えいしたとは案内されていません。
ただし、他サービスと同じパスワードを使い回している場合は、セキュリティ対策として変更を検討してもよいでしょう。
まとめ｜ローソンID利用者は公式情報をチェックしよう
今回のローソンの不正アクセスでは、ローソンIDで215万5,345件の個人情報が漏えいしたことが確認されています。
漏えいした情報は、メールアドレスや氏名のほか、登録状況によって性別、電話番号、住所なども含まれます。
また、ローソンアプリ予約では26件について氏名、電話番号、クレジットカード番号の一部が対象となりました。
一方、ローソンは現時点で、今回の件に起因すると考えられる不正利用や二次被害は確認されていないとしています。
ローソンIDを利用している人は、必要以上に慌てるのではなく、今後の公式案内を確認することが大切です。
特に、
・ローソンからの案内を確認する
・不審なメールやSMSのリンクを開かない
・公式サイトや公式アプリから情報を確認する
・パスワードを使い回している場合は見直す
といった対策を意識しておきましょう。
今回の件については、今後さらに調査結果や対応策が発表される可能性があります。
新しい情報が発表された場合は、ローソン公式のお知らせを確認するのがおすすめです。
【出典】
ローソン公式｜第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ
ローソン公式｜お問い合わせ・サポートステーション
ITmedia ビジネスオンライン｜ローソン、215万件超の個人情報漏えいで謝罪
INTERNET Watch｜ローソン、不正アクセスによる215万件超の個人情報漏えいが判明
