ローソンは、アカウントサービス「ローソンID」などへの不正アクセスで、約215万件の個人情報が漏えいしたと公表しました。クレジットカード情報の漏えいは別サービスの26件に限られます。漏れた情報の範囲と、本人向けの表示の仕組みが狙われた点、情シスが確かめることを公式から整理します。
この記事のまとめ
ローソンは、アカウントサービス「ローソンID」などが第三者による不正アクセスを受け、個人情報が漏えいしたと公表しました。ローソンIDの対象は215万5,345件です。クレジットカード情報の漏えいは、別のサービスのごく一部にとどまります。この記事は、同社の公式のお知らせに書かれていることだけをまとめます。
ローソンは、2026年10月7日に実施した調査の中で、2件のサービスへの不正アクセスが判明したとしています。
公表は10月8日です。本件以外の不正アクセスや、マルウェアの感染は無いことを確認済みとしています。
| サービス | 件数 | 漏えいした情報 |
|---|---|---|
| ローソンID | 215万5,345件 | メールアドレス、氏名、(登録・入力があった場合)性別、電話番号、住所、メルマガ取得情報 |
| ローソンアプリ予約 | 26件 | 氏名、電話番号、クレジットカード番号の一部 |
クレジットカード情報が含まれるのは、ローソンアプリ予約の26件だけです。大量に漏れたローソンID側には、カード情報は含まれていません。パスワードも、漏えいした項目には含まれていません。
原因について、公式は、ローソンアプリに関連するシステムが不正に利用され、「本来はアプリ上で利用者本人に情報を表示するためのセキュリティの仕組み」が、第三者による不正アクセスを受けた、と説明しています。
つまり、本人にだけ見せるはずの情報が、不正アクセスによって、ほかから引き出せる状態になった、という構図です。「リスト型攻撃」との明言はなく、手口の詳細は公表されていません。この記事も、中身を推測しません。
A大量に漏れた「ローソンID」側(215万5,345件)には、クレジットカード情報は含まれていません。カード情報が含まれるのは、別の「ローソンアプリ予約」の26件で、内容は「クレジットカード番号の一部」です。セキュリティコードや有効期限の漏えいについては、公式のお知らせに記載がありません。
A公式のお知らせの漏えい項目に、パスワードは含まれていません。保存の方式についても記載はありません。ただし、同じメールアドレスとパスワードを他のサービスで使い回している場合は、予防として、他のサービスのパスワードを変えておくと安心です。
A公式は、ローソンアプリに関連するシステムが不正に利用され、本来はアプリ上で利用者本人に情報を表示するためのセキュリティの仕組みが、第三者による不正アクセスを受けたと説明しています。「リスト型攻撃」との明言はなく、攻撃の手口の詳細は公表されていません。この記事も断定しません。
チェック済み。この記事は監修者によってチェックされました。(2026年10月16日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
