ローソンID 不正アクセス事件
ローソンは2026年10月8日、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者の不正アクセスを受け、ローソンID 215万5,345件と、アプリ予約26件の個人情報が漏えいしたと発表した。24日の追記で、ローソンIDの対象項目から「メールアドレス」「メルマガ取得情報」を外し、「生年月日」に漏えいの可能性があると訂正した。停止していた予約機能は19日に再開している。不正利用や二次被害は確認されていないという。
公表された件数(最大の区分)
2,155,345件
対象とされた主な情報
- 氏名
- 生年月日
- 性別・電話番号・住所(入力した場合)
- 公表日
- 2026年10月8日
- 発生日
- 2026年9月12日
- 公式発表
- 1本を確認
- 公式発表の最終確認
- 2026年11月11日
利用者が確認すること
企業の案内にもとづく確認事項
- ローソンIDに登録した宛先への不審なメール、SMS、電話に注意する
- 案内メールの送信元は lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp
- 10/19 以降、ローソンアプリの利用にはアプリのアップデートが必要
- 窓口:ローソンカスタマーセンター 専用受付フォーム https://lawson-faq.lawson.co.jp/
対象者と対象の情報
対象者
ローソンIDの登録者(215万5,345件)と、ローソンアプリ予約の利用者(26件)。
対象情報・件数
- ローソンID:215万5,345件。氏名、生年月日(10/24 の訂正後)。性別、電話番号、住所は、ローソンIDを使ったプレゼント応募などで入力されている場合
- 10/24 の訂正:当初の対象項目にあった「メールアドレス」「メルマガ取得情報」は漏えいしておらず、「生年月日」に漏えいの可能性があることが判明
- ローソンアプリ予約:26件。氏名、電話番号、クレジットカード番号の一部
原因と企業の対応
発生原因
ローソンアプリに関連するシステムが不正に利用されたことによると考えられるとしている。アプリ上で利用者本人に情報を表示するためのセキュリティ機構が不正アクセスを受けたと説明。
企業の対応
- 10/7:調査の中で不正アクセスが判明
- 10/8:公表。不審なアクセス元をブロック。ローソンアプリ予約機能を停止。対象者にメールで順次案内(送信元:lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp)。個人情報保護委員会へ報告済み
- 10/13:案内メールの送信元アドレスを追加
- 10/19:予約機能を再開(以降、アプリのアップデートが必要)
- 10/24:漏えい項目を訂正
- 10/26:アプリ予約の店舗検索サービスを運営する委託先で不正アクセスを検知したため、店舗検索機能を停止
- 11/2:店舗検索サービスを再開
- 再発防止策:対象システムのセキュリティ対策、監視体制、インシデント対応体制の強化
経過
ローソンIDへの不正アクセス(〜9/14) 出典(新しいタブで開きます)
ローソンアプリ予約への不正アクセス 出典(新しいタブで開きます)
調査の中で不正アクセスが判明 出典(新しいタブで開きます)
公表(ローソンID 215万5,345件、アプリ予約 26件)。予約機能を停止 出典(新しいタブで開きます)
ローソンアプリ予約機能を再開 出典(新しいタブで開きます)
漏えい項目を訂正(メールアドレス・メルマガ取得情報は漏えいしておらず、生年月日に漏えいの可能性) 出典(新しいタブで開きます)
委託先での不正アクセス検知により、アプリ予約の店舗検索機能を停止 出典(新しいタブで開きます)
店舗検索サービスを再開 出典(新しいタブで開きます)
当サイトの関連記事
規模の比較
当サイトに掲載している事件を、各社が公表した件数の大きい順に並べています。件数の数え方(件・人・アカウント)は事件ごとに異なります。
- 10ローソンID 不正アクセス事件216万(公表値:2,155,345件)
集団訴訟
参加登録をしない場合について(一般的な説明)
集団訴訟では、一般的に、参加登録をした人だけが後日の補償・賠償の対象になるケースが多いとされています。登録をしなかった場合、後から同じ条件で参加できるとは限りません。正式な参加条件は、必ず各窓口でご確認ください。
現時点で確認できる集団訴訟の情報はありません。
参加の判断はご自身でお願いします。補償の有無・内容は情報未確認
補償情報
出典・更新履歴
当サイトの記事の出典
公式発表の最終確認:2026年11月11日。続報が出た場合は、内容を更新します。
よくある質問
本ページは一般的な情報の提供を目的としたもので、法律相談ではありません。参加を推奨するものでもありません。