事案別まとめ ／ 初報 2026/11/09 ／ 当サイト更新 2026/11/10
日本トライアスロン連合（ローソンエンタテインメント「LAWSON DO! SPORTS」が利用する電通総研「iPLAss」への不正アクセス）
トライアスロン大会のエントリー（LAWSON DO! SPORTS）の情報漏洩のおそれ
日本トライアスロン連合（ローソンエンタテインメント「LAWSON DO! SPORTS」が利用する電通総研「iPLAss」への不正アクセス） トライアスロン大会のエントリー（LAWSON DO! SPORTS）は2026年11月9日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
6,440名（エントリーした3,609名、申込者以外の2,831名）
何が起きたか
大会エントリーサービスを委託するローソンエンタテインメントの「LAWSON DO! SPORTS」が使う電通総研の開発プラットフォーム「iPLAss」が不正アクセスを受け、トライアスロン大会のエントリー者の情報を含むファイル（パスワード付きZIP）が取得された。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
氏名、住所、電話番号、メールアドレス、性別、生年月日、大会エントリー時に入力した体調等のアンケート情報（クレジットカード情報などの決済情報とパスワードは保持していない）
6,440名（エントリーした3,609名、申込者以外の2,831名）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生：2026/11/01 早朝〜11/02 午前
認識：2026/11/04 ローソンエンタテインメントから報告 - 対象情報
- 氏名、住所、電話番号、メールアドレス、性別、生年月日、大会エントリー時に入力した体調等のアンケート情報（クレジットカード情報などの決済情報とパスワードは保持していない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
大会エントリーサービスを委託するローソンエンタテインメントの「LAWSON DO! SPORTS」が使う電通総研の開発プラットフォーム「iPLAss」が不正アクセスを受け、トライアスロン大会のエントリー者の情報を含むファイル（パスワード付きZIP）が取得された。原因は電通総研のアクセス権限の初期構築時の設定不備に起因する脆弱性。11月2日夕方以降、不正アクセスは確認されていない。不正利用や二次被害は確認されていない。
公表・続報の時系列
公式発表（初報）
大会エントリーサービスを委託するローソンエンタテインメントの「LAWSON DO! SPORTS」が使う電通総研の開発プラットフォーム「iPLAss」が不正アクセスを受け、トライアスロン大会のエントリー者の情報を含むファイル（パスワード付きZIP）が取得された。原因は電通総研のアクセス権限の初期構築時の設定不備に起因する脆弱性。不正利用や二次被害は確認されていない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：団体・その他の情報漏洩一覧