事案別まとめ / 初報 2026/10/08 / 当サイト更新 2026/10/25

株式会社ローソン

株式会社ローソンは2026年10月8日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報(10月24日):メールアドレスとメルマガ取得情報は漏えいせず、生年月日の漏えいの可能性と訂正。

株式会社ローソン 公表規模:ローソンID2,155,345件、アプリ予約26件
公表された被害・影響規模

ローソンID2,155,345件、アプリ予約26件

確認状況
A 外部攻撃
漏えい確認
発生・検知・確認日時
2026-09-12~09-14/09-17
対象情報
氏名、生年月日(漏えいの可能性)、一部の性別・電話番号・住所。予約では氏名・電話番号・カード番号の一部(10月24日の訂正で、メールアドレスとメルマガ取得情報は対象から外れた)
補填・損害・復旧費
非公表/資料に記載なし

事実概要

ローソンIDとアプリ予約の関連システムに第三者が不正アクセス。

続報

検知から再発防止までの工程

工程実施日公表内容根拠
検知—続報:10月24日の追記で、詳細な調査の結果、「メールアドレス」と「メルマガ取得情報」は漏えいしておらず、「生年月日」が漏えいした可能性があると判明したとして、対象となる情報を訂正した。公式資料 2026-10-08
公式資料 2026-10-19
公式資料 2026-10-24
調査—続報:10月24日の追記で、詳細な調査の結果、「メールアドレス」と「メルマガ取得情報」は漏えいしておらず、「生年月日」が漏えいした可能性があると判明したとして、対象となる情報を訂正した。公式資料 2026-10-08
公式資料 2026-10-19
公式資料 2026-10-24
復旧—続報:10月19日の追記で、停止していたローソンアプリ予約機能を10月19日に再開した(利用にはアプリのアップデートが必要)。公式資料 2026-10-08
公式資料 2026-10-19
公式資料 2026-10-24

公表・続報の時系列

  1. 発生・検知・確認の記録

    2026-09-12~09-14/09-17

    公式資料を読む
  2. 公式発表(初報)

    ローソンIDとアプリ予約の関連システムに第三者が不正アクセス。

    公式資料を読む
  3. 続報

    対象者への個別案内メールの送信元アドレスを追加

    10月13日の追記で、対象者への個別案内メールの送信元アドレスを追加した。

  4. 続報

    停止していたローソンアプリ予約機能を再開(利用にはアプリのアップデートが必要)

    10月19日の追記で、停止していたローソンアプリ予約機能を10月19日に再開した(利用にはアプリのアップデートが必要)。

    公式資料を読む
  5. 続報

    メールアドレスとメルマガ取得情報は漏えいせず、生年月日の漏えいの可能性と訂正

    10月24日の追記で、詳細な調査の結果、「メールアドレス」と「メルマガ取得情報」は漏えいしておらず、「生年月日」が漏えいした可能性があると判明したとして、対象となる情報を訂正した。

    公式資料を読む

公式資料

公式資料 2026-10-08
公式資料 2026-10-19
公式資料 2026-10-24

Xでの反応

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は3,544件。最多は10月9日の1,470件。感情の割合:ネガティブ 91%/ポジティブ 9%。 SNSでの関心を見る

外部攻撃(不正アクセス・ランサムウェアなど)の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:小売・ECの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する