株式会社ローソンが「ローソンID」等に不正アクセス被害、215万件超の個人情報が漏えい

株式会社ローソンは、運営する「ローソンID」および「ローソンアプリ予約」に対する第三者からの不正アクセスにより、利用者の個人情報が漏えいしたことを2026年10月8日に公表しました。

公表によると、同年10月7日に実施した調査により、ローソンIDでは同年9月12日から14日、ローソンアプリ予約では同年9月17日に不正アクセスがあったことが判明しました。利用者本人に情報を表示するための仕組みが不正に利用されたと説明しています。

漏えいした個人情報は、ローソンIDの215万5,345件（氏名、メールアドレス、性別、電話番号、住所、メルマガ取得情報等）と、ローソンアプリ予約の26件（氏名、電話番号、クレジットカード番号の一部）です。なお、公表時点で本件に起因する不正利用や二次被害、ならびに今回の事案以外の不正アクセスやマルウェア感染は確認されていないとしています。

同社は不審なアクセス元をブロックするとともに、アプリ予約機能を停止し、個人情報保護委員会への報告を実施しました。対象の利用者へ順次案内を行うとともに、今後はセキュリティ対策や監視体制、インシデント対応体制を強化し、再発防止に努める方針を示しています。