イオン 不正アクセス/情報流出は調査中

公式発表で分かったこと

イオン株式会社は10月21日、グループ各社の一部Web（ウェブ）サイトで第三者による不正アクセスを検知し、安全確認を進めていると発表しました。発表の題名は「イオングループの一部Ｗｅｂサイトへの不正アクセスによるシステムメンテナンスについて」です。

不正アクセスを検知したことと、個人情報の流出が確認されたことは別です。今回の公式発表は、流出などについても調査を進め、結果を確認でき次第、同社サイトで知らせるとしています。現段階で流出した人数や情報の種類を決めつけることはできません。

営業や通販への影響

共同通信の10月21日19時23分配信の記事では、イオンリテールなど13社に関連するWebサイトが、安全確認のためのシステムメンテナンスで閲覧できない状態だと報じています。同じ記事では、営業に関するシステムとEC（電子商取引）サイトには影響がないとしています。

これは、グループ全体の店舗や通販が一斉に停止した、という報道ではありません。一方、今回確認した公式のPDF（電子文書）には、対象13社の全名称やサイトのURL（アドレス）一覧、各サービスの稼働状況までは載っていません。利用中のアプリ・ネットスーパー・カードなどが調査対象かどうかを、この発表だけから個別に判定することもできません。

「ページが開けないから、登録情報はすべて漏れた」とは限りません。アクセスできるかどうかと、どのデータに影響したかは別の確認事項です。店舗の営業時間や注文の状況が気になる場合は、いつも利用している公式アプリや店舗の案内で、そのサービスの情報を確かめてください。

原因と復旧時期は調査中

イオンの公式発表は、原因の調査と復旧に向けた対応を進めているとしています。侵入経路、検知した詳しい日時、ランサムウェアの関与、復旧完了の時刻は、同発表には記載されていません。

そのため、別の会社で公表された脆弱性やメンテナンス予定を、そのままイオンの原因・復旧予定として当てはめることはできません。復旧したかどうかも、ページが一度表示されたというだけで全対象サイトの安全確認が終わったと判断せず、イオンの続報を確認する形になります。

利用者が今できる確認

まずは公式の重要なお知らせを確認し、利用しているサービス名や対象者への案内が追加されていないかを確かめます。流出の有無が調査中の段階で、すべての利用者が被害に遭ったと考えたり、逆に自分は対象外だと断定したりする材料はまだありません。

一般的な備えとして、複数のサービスで同じパスワードを使っている場合は使い回しを見直せます。イオン銀行は今回の発表とは別の10月7日付の注意喚起で、他社と共通の認証情報が不正ログインに使われるおそれを説明し、サービスごとに異なるパスワードなどの管理を呼びかけています。この銀行の案内は、10月21日の件で銀行口座の流出が確認されたという意味ではありません。

「安全確認」「返金」「アカウントの再認証」などを名目に連絡が来ても、メールやSMS（ショートメッセージ）のリンクからパスワードやカード情報を入力しないでください。確認は普段使う公式アプリやブックマークから行い、身に覚えのないログインや取引があれば、そのサービスの正式な問い合わせ窓口で相談します。

本記事は10月21日付の公式発表と同日の報道を整理したものです。個人情報の流出の有無、対象となる利用者、復旧の時期について、新たな発表があった場合は、その内容を優先してください。

アイキャッチ写真：Pexels。サイバーセキュリティのイメージ写真で、イオンの設備や被害現場を撮影したものではありません。

公式出典

更新履歴

• 2026年10月21日　公式発表と共同通信の報道を分けて初版公開。