ローソンは2026年10月8日、「ローソンID」と「ローソンアプリ予約」で第三者による不正アクセスがあり、個人情報が漏えいしたと発表しました。ローソンIDは215万5,345件、ローソンアプリ予約は26件が対象です。
重要：ローソンは、登録したメールアドレスや電話番号宛てに届く不審なメール、SMS、電話に注意するよう呼びかけています。発表時点で、漏えい情報の不正利用や二次被害は確認されていません。
個人情報漏えいの概要
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年10月8日（公式発表に時刻の記載なし） |
| 不正アクセス期間 | ローソンID：9月12日～14日 ローソンアプリ予約：9月17日 |
| 対象件数 | ローソンID：215万5,345件 ローソンアプリ予約：26件 |
| 現在の状況 | 不正アクセス元を遮断。ローソンアプリ予約機能は停止中 |
漏えいした情報
ローソンID（215万5,345件）
- メールアドレス
- 氏名
- 性別、電話番号、住所、メールマガジン取得情報（プレゼント応募などで入力していた場合）
ローソンアプリ予約（26件）
- 氏名
- 電話番号
- クレジットカード番号の一部
クレジットカードに関する情報は、ローソンIDの215万5,345件ではなく、ローソンアプリ予約の26件について「番号の一部」と発表されています。パスワードの漏えいは、今回の公式発表の対象項目に含まれていません。
利用者が確認したいこと
- ローソンを装う不審なメール、SMS、電話に反応しない
- メールやSMSのリンクから、個人情報や決済情報を入力しない
- 案内の真偽は、メッセージ内のリンクではなくローソン公式サイトや公式アプリ、公式問い合わせ窓口から確認する
- 同じパスワードを複数サービスで使い回している場合は、一般的な安全対策として使い回しを解消する
ローソンは、対象者への案内を「lawson_id@mailservice.lawson.jp」から順次送信しています。ただし、送信元表示は偽装される場合があるため、メール内リンクだけで判断しないことが大切です。
ローソンの対応
ローソンは、不正アクセス元を遮断し、ローソンアプリ予約機能を停止しました。対象者への連絡を進めるとともに、関係当局と個人情報保護委員会へ報告しています。ローソンアプリ予約は、2026年10月中旬の再開を予定しています。
問い合わせは、ローソン公式の専用問い合わせフォームから受け付けています。
現時点で二次被害は確認されず
公式発表時点で、漏えいした個人情報の不正利用や二次被害は確認されていません。今後、対象情報を悪用したなりすまし連絡が行われる可能性に備え、落ち着いて送信元とリンク先を確認してください。
関連するセキュリティ情報
出典
初出：2026年10月8日22時台（日本時間）