事案別まとめ ／ 初報 2026/11/04 ／ 当サイト更新 2026/11/09
ローソンエンタテインメント（電通総研「iPLAss」「FACERE」への不正アクセス）
エントリーサイト「LAWSON DO! SPORTS」・会場物販システム「エンタGO」のECサイトの情報漏洩のおそれ
ローソンエンタテインメント（電通総研「iPLAss」「FACERE」への不正アクセス） エントリーサイト「LAWSON DO! SPORTS」・会場物販システム「エンタGO」のECサイトは2026年11月4日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
LAWSON DO! SPORTS 27,908名分（パスワード付きZIPファイル57件。11月6日の追記で56件25,858名分から更新）、エンタGO 最大12,196名
何が起きたか
「LAWSON DO! SPORTS」のECサイトで利用する電通総研の開発プラットフォーム「iPLAss」で、電通総研が保持・運用するアクセス権限の初期構築時の設定不備による脆弱性を突いた第三者の不正アクセスがあり、一部の顧客の個人情報を含むパスワード付きZIPファイルが取得された。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由・脆弱性の悪用
漏えいのおそれがある情報
LAWSON DO! SPORTS は氏名・住所・電話番号・メールアドレス・性別・生年月日、大会エントリー時に入力した体調等のアンケート情報。エンタGO は氏名・電話番号・メールアドレス・予約内容（両サービスともクレジットカード情報・決済情報・パスワードは保持しておらず対象外）
上場
未上場
LAWSON DO! SPORTS 27,908名分（パスワード付きZIPファイル57件。11月6日の追記で56件25,858名分から更新）、エンタGO 最大12,196名
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生：LAWSON DO! SPORTS 2026/11/01 早朝〜11/02 午前、エンタGO 2026/09/10
検知：2026/11/02 電通総研から報告 - 対象情報
- LAWSON DO! SPORTS は氏名・住所・電話番号・メールアドレス・性別・生年月日、大会エントリー時に入力した体調等のアンケート情報。エンタGO は氏名・電話番号・メールアドレス・予約内容（両サービスともクレジットカード情報・決済情報・パスワードは保持しておらず対象外）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
「LAWSON DO! SPORTS」のECサイトで利用する電通総研の開発プラットフォーム「iPLAss」で、電通総研が保持・運用するアクセス権限の初期構築時の設定不備による脆弱性を突いた第三者の不正アクセスがあり、一部の顧客の個人情報を含むパスワード付きZIPファイルが取得された。「エンタGO」のECサイトで利用する電通総研のサービス「FACERE」でも、同様の設定不備で関連データが第三者に閲覧可能な状態にあり、9月10日に不正アクセスが行われ、顧客の個人情報が閲覧された可能性がある。ローソンエンタテインメントのシステムへの不正アクセスは確認されておらず、11月3日時点で不正利用・二次被害は確認されていない。
公表・続報の時系列
公式発表（初報）
「LAWSON DO! SPORTS」のECサイトで利用する電通総研の開発プラットフォーム「iPLAss」で、電通総研が保持・運用するアクセス権限の初期構築時の設定不備による脆弱性を突いた第三者の不正アクセスがあり、一部の顧客の個人情報を含むパスワード付きZIPファイルが取得された。「エンタGO」のECサイトで利用する電通総研のサービス「FACERE」でも、同様の設定不備で関連データが第三者に閲覧可能な状態にあり、9月10日に不正アクセスが行われ、顧客の個人情報が閲覧された可能性がある。ローソンエンタテインメントのシステムへの不正アクセスは確認されておらず、11月3日時点で不正利用・二次被害は確認されていない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：メディア・出版・エンタメの情報漏洩一覧