ローソン「ローソンID」「ローソンアプリ予約」 — Incident report
Published:
lawson.co.jp
Original source text (not a translation)
ローソンIDの情報を表示する仕組みに不正アクセス。215万5,345件の個人情報が漏えい ローソンアプリに関連するシステムが不正に利用されたと考えられる、と会社は説明。利用者本人に情報を表示するためのセキュリティ機構が第三者から不正アクセスを受けた。ほかの不正アクセスやマルウェア感染はないことを確認したとしている 「ローソンID」は2026-09-12〜09-14、「ローソンアプリ予約」は09-17に不正アクセスを受け、10-07の調査で判明。ローソンIDは2,155,345件のメールアドレス・氏名(プレゼント応募などで入力した場合は性別・電話番号・住所・メルマガ取得情報も)、アプリ予約は26件の氏名・電話番号・クレジットカード番号の一部が漏えいした。アクセス元をブロックし、アプリ予約の機能を停止し、10-19に再開した(利用にはアプリのアップデートが必要)。個人情報保護委員会に報告。不正利用や二次被害は確認されていない。 2026-10-01公表のメールサーバ不正利用とは別の公表。両者の関係は公表されていない。発覚の経緯について、日経クロステック(2026-10-09)は、同社によると不審なアクセスを常時監視していたが今回は検知できず、人手による定期調査で見つけたと報じている(公式発表は「10月7日に実施した調査の中で判明」とだけ記載)。 ローソン ↗ INTERNET Watch ↗ ITmedia NEWS ↗ 日経クロステック ↗