ローソン（ローソンID・ローソンアプリ予約） — Incident report
Published:
lawson.co.jp
Original source text (not a translation)
ローソンID：215万5,345件。メールアドレス、氏名。ローソンIDを使用したプレゼントの応募などで入力されている場合は性別、電話番号、住所、メルマガ取得情報。ローソンアプリ予約：26件。氏名、電話番号、クレジットカード番号の一部。いずれも漏えいを確認。公表は「対象人数」と見出しを付けるが数値の単位は件。両サービスの対象の重複関係は記載なしで合算しない。現時点で不正利用や二次被害は確認されていない。公表された原因・経路：ローソンアプリに関連するシステムが不正に利用されたことにより発生したものと考えられる。本来、アプリ上で利用者本人に情報を表示するためのセキュリティ機構が第三者による不正アクセスを受け、情報漏えいしたことを確認。ローソンIDは9/12～14、ローソンアプリ予約は9/17に不正アクセスを受けたことが10/7の調査で判明。具体的な侵入経路・脆弱性・認証情報の窃取は記載なし。