【注意喚起】ローソン215万件個人情報漏えい｜対象者・漏えい内容と不審メール対策まとめ

2026年10月8日（木）、株式会社ローソンより、同社が運営するアカウントサービス「ローソンID」および「ローソンアプリ予約」に対し第三者からの不正アクセスがあり、計215万件を超える利用者の個人情報が漏えいしたことが公式発表されました。日常的にローソン各店舗や公式アプリ、Ponta・dポイント連携を利用されている読者の皆さまに向けて、漏えいした情報の詳細や対象人数、身に覚えのない不審な連絡への具体的な自衛策、公式問い合わせ窓口を分かりやすく整理しました。

「ローソンID」不正アクセス・個人情報漏えいの事案概要

ローソン公式の発表によると、2026年10月7日（水）に実施されたシステム調査の中で、過去に不正アクセスを受けていた痕跡が判明しました。アプリに関連するシステムにおいて、本来は利用者本人に情報を表示するためのセキュリティ機構が悪用されたことが原因とされています。

• 不正アクセスの発生時期：2026年9月12日（土）〜9月14日（月）に「ローソンID」、9月17日（木）に「ローソンアプリ予約」で検知
• 社内調査での判明日：2026年10月7日（水）に不正アクセスと情報漏えいを確認
• 二次被害の状況：現時点において、本件に起因すると考えられる不正利用や二次被害の発生は確認されていません
• 他のシステムへの影響：本件以外のシステムへの不正アクセスやマルウェア感染はないことが確認されています

漏えいした情報と対象人数（ローソンID・アプリ予約）

今回の情報漏えいは、利用形態によって対象サービスと漏えい項目が明確に分かれています。大半を占める「ローソンID」登録者と、催事商品を事前決済する「ローソンアプリ予約」それぞれの対象データは以下の通りです。

対象サービス	対象人数	漏えいした個人情報の内容
ローソンID	215万5,345件	・氏名、メールアドレス ・性別、電話番号、住所、メルマガ取得情報（※プレゼント応募等で入力履歴がある場合）
ローソンアプリ予約	26件	・氏名、電話番号 ・クレジットカード番号の一部

【安心のための確認点】
アカウントのログインパスワードや決済用暗証番号は漏えい対象に含まれていません。また、クレジットカード情報の一部漏えいが確認されたのは「ローソンアプリ予約」を利用された26件であり、通常のローソンID登録者（約215万件）のクレジットカード情報は漏えいしていません。

利用者が今すぐ注意すべきこと（フィッシング詐欺への警戒）

氏名、メールアドレス、電話番号などの連絡先情報が外部に流出したことにより、今後、ローソンや提携企業を騙った「なりすまし詐欺メール（フィッシング詐欺）」や「不審なSMS・電話」が届くリスクが懸念されます。以下のポイントを徹底し、十分にご注意ください。

• 不審なリンクは絶対に開かない：「アカウントが停止されました」「ポイント失効のお手続き」などと不安を煽り、偽のログイン画面へ誘導してパスワードやカード番号を入力させようとする手口に警戒してください。
• 公式からの個別案内メールを確認する：ローソン公式では、情報漏えいの対象となった利用者へ順次個別の案内メールを送信しています。正規の送信元アドレスは以下の1点のみです。
  送信元：ローソンIDメール（lawson_id@mailservice.lawson.jp）
  ※送信元アドレスが異なる不審なメールには一切返信・アクセスしないでください。
• 身に覚えのないSMSや電話に個人情報を教えない：電話口で暗証番号や確認コードを求められても、絶対に教えないよう徹底してください。

ローソンの対応状況・アプリ予約再開予定と問い合わせ窓口

ローソン側では事態の発覚後、速やかに不審なアクセス元のブロック処置を実施し、被害拡大防止のため「ローソンアプリ予約」の機能を一時停止しています。また、個人情報保護委員会などの関係機関への正式報告および再発防止に向けたシステム監視体制の強化が進められています。

事案名称	第三者による不正アクセスに伴う個人情報漏えい
発表日	2026年10月8日（木）
公表元	株式会社ローソン
アプリ予約機能の再開	2026年10月中旬を予定（再開次第、公式HP等で告知）
公式案内ページ	ローソン公式：個人情報漏えいに関するお詫びとお知らせ
専用お問い合わせ窓口	ローソンカスタマーセンター 専用受付フォーム

ご自身のアカウントに関するご不明点や詳細な確認につきましては、上記ローソン公式の専用受付フォームよりお問い合わせください。