本文へ移動
株式会社ローソン ロゴ株式会社ローソン状態:対応中

ローソンID 不正アクセス事件

ローソンは2026年10月8日、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者の不正アクセスを受け、ローソンID 215万5,345件と、アプリ予約26件の個人情報が漏えいしたと発表した。24日の追記で、ローソンIDの対象項目から「メールアドレス」「メルマガ取得情報」を外し、「生年月日」に漏えいの可能性があると訂正した。停止していた予約機能は19日に再開している。不正利用や二次被害は確認されていないという。

公表された件数(最大の区分)

2,155,345件

対象とされた主な情報

  • 氏名
  • 生年月日
  • 性別・電話番号・住所(入力した場合)
公表日
2026年10月8日
発生日
2026年9月12日
公式発表
1本を確認
公式発表の最終確認
2026年11月11日
このページの目次
  1. 利用者が確認すること
  2. 対象者と対象の情報
  3. 原因と企業の対応
  4. 経過
  5. 規模の比較
  6. 集団訴訟
  7. 補償情報
  8. 出典・更新履歴
  9. よくある質問

利用者が確認すること

企業の案内にもとづく確認事項

  • ローソンIDに登録した宛先への不審なメール、SMS、電話に注意する
  • 案内メールの送信元は lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp
  • 10/19 以降、ローソンアプリの利用にはアプリのアップデートが必要
  • 窓口:ローソンカスタマーセンター 専用受付フォーム https://lawson-faq.lawson.co.jp/

対象者と対象の情報

対象者

ローソンIDの登録者(215万5,345件)と、ローソンアプリ予約の利用者(26件)。

対象情報・件数

  • ローソンID:215万5,345件。氏名、生年月日(10/24 の訂正後)。性別、電話番号、住所は、ローソンIDを使ったプレゼント応募などで入力されている場合
  • 10/24 の訂正:当初の対象項目にあった「メールアドレス」「メルマガ取得情報」は漏えいしておらず、「生年月日」に漏えいの可能性があることが判明
  • ローソンアプリ予約:26件。氏名、電話番号、クレジットカード番号の一部

原因と企業の対応

発生原因

ローソンアプリに関連するシステムが不正に利用されたことによると考えられるとしている。アプリ上で利用者本人に情報を表示するためのセキュリティ機構が不正アクセスを受けたと説明。

企業の対応

  • 10/7:調査の中で不正アクセスが判明
  • 10/8:公表。不審なアクセス元をブロック。ローソンアプリ予約機能を停止。対象者にメールで順次案内(送信元:lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp)。個人情報保護委員会へ報告済み
  • 10/13:案内メールの送信元アドレスを追加
  • 10/19:予約機能を再開(以降、アプリのアップデートが必要)
  • 10/24:漏えい項目を訂正
  • 10/26:アプリ予約の店舗検索サービスを運営する委託先で不正アクセスを検知したため、店舗検索機能を停止
  • 11/2:店舗検索サービスを再開
  • 再発防止策:対象システムのセキュリティ対策、監視体制、インシデント対応体制の強化

経過

  1. ローソンIDへの不正アクセス(〜9/14) 出典(新しいタブで開きます)

  2. ローソンアプリ予約への不正アクセス 出典(新しいタブで開きます)

  3. 調査の中で不正アクセスが判明 出典(新しいタブで開きます)

  4. 公表(ローソンID 215万5,345件、アプリ予約 26件)。予約機能を停止 出典(新しいタブで開きます)

  5. ローソンアプリ予約機能を再開 出典(新しいタブで開きます)

  6. 漏えい項目を訂正(メールアドレス・メルマガ取得情報は漏えいしておらず、生年月日に漏えいの可能性) 出典(新しいタブで開きます)

  7. 委託先での不正アクセス検知により、アプリ予約の店舗検索機能を停止 出典(新しいタブで開きます)

  8. 店舗検索サービスを再開 出典(新しいタブで開きます)

当サイトの関連記事

規模の比較

当サイトに掲載している事件を、各社が公表した件数の大きい順に並べています。件数の数え方(件・人・アカウント)は事件ごとに異なります。

  1. 1ソースネクスト株式会社 ロゴ
    ソースネクスト会員情報 不正アクセス事件2,252万(公表値:22,519,960件)
  2. 2株式会社アドベンチャー ロゴ
    skyticket 不正アクセス事件1,464万(公表値:約1,464万件)
  3. 4株式会社第一興商 ロゴ
    第一興商 委託先マルウェア感染事件872万(公表値:約8,724,000件)
  4. 5タイムズモビリティ株式会社 ロゴ
    タイムズカー情報漏えい事件663万(公表値:6,628,007件)
  5. 6ブックオフグループホールディングス株式会社 ロゴ
    ブックオフ会員情報 不正アクセス事件643万(公表値:6,427,735件)
  6. 8株式会社トラストバンク ロゴ
    ふるさとチョイス 不正アクセス事件445万(公表値:4,454,097件)
  7. 9株式会社リクルート ロゴ
    カーセンサーnet 不正アクセス事件371万(公表値:最大3,709,551件)
  8. 10株式会社ローソン ロゴ
    ローソンID 不正アクセス事件216万(公表値:2,155,345件)
  9. 11エイチ・ツー・オー リテイリング株式会社 ロゴ

集団訴訟

参加登録をしない場合について(一般的な説明)

集団訴訟では、一般的に、参加登録をした人だけが後日の補償・賠償の対象になるケースが多いとされています。登録をしなかった場合、後から同じ条件で参加できるとは限りません。正式な参加条件は、必ず各窓口でご確認ください。

現時点で確認できる集団訴訟の情報はありません。

参加の判断はご自身でお願いします。補償の有無・内容は情報未確認

補償情報

補償に関する情報は確認できていません

出典・更新履歴

当サイトの記事の出典

  1. ローソンIDに不正アクセス、215万件超の個人情報漏えいか(新しいタブで開きます)

公式発表の最終確認:2026年11月11日。続報が出た場合は、内容を更新します。

よくある質問

本ページは一般的な情報の提供を目的としたもので、法律相談ではありません。参加を推奨するものでもありません。