ローソンID 情報漏洩/対象と予約停止

ローソンIDの情報漏洩の対象は215万5,345件です。メールアドレスや氏名などが含まれ、別に「ローソンアプリ予約」の26件ではクレジットカード番号の一部も漏えいしたと公表されています。

ローソンは2026年10月8日に発表し、対象者への個別案内を順次送っています。停止しているのはアプリ予約機能で、10月中旬の再開を予定しています。

対象と漏れた情報

住所などの追加項目には条件があります。ローソンIDを使ったプレゼントへの応募などで入力されている場合に含まれると、公式発表は説明しています。全件で住所や電話番号がそろっていたとは書かれていません。

アプリ予約のカード番号は「一部」と公表されています。何桁分か、番号のどの部分かは記載されていません。26件という区分を、ローソンIDの215万件全体に広げて読むことはできません。

ローソンIDは、同社のアプリやウェブサービスを利用するためのアカウントです。アプリ予約は、季節の催事商品を公式アプリから事前に予約・決済するサービスとして説明されています。

今回の発表に挙げられているのは、この2つのサービスです。ローチケの会員全体や、Ponta（ポンタ）・dポイントの利用者全体が対象と発表されたものではありません。

通知メールと問い合わせ

対象者には、ローソンIDメール「lawson_id@mailservice.lawson.jp」から順次、個別に案内するとしています。通知は一斉完了の案内ではないため、まだ届いていないことだけで対象外と判断することはできません。

ローソンはアプリ上でも本件のお知らせを出したと説明しています。自分の登録内容や通知について不明な点がある場合は、公式カスタマーセンターの専用受付フォームが問い合わせ先です。

公式の問い合わせページでは、利用規約に同意して問い合わせ内容を入力し、お客様情報の入力画面でカテゴリ「不正アクセスに伴う個人情報漏えいについて」を選ぶ手順が案内されています。実際に送信する際は、公式フォーム内の案内を確認してください。

予約停止と再開予定

被害拡大を防ぐ対応として、ローソンは不審なアクセス元をブロックし、ローソンアプリ予約機能を停止しました。再開については「10月中旬を予定」と案内し、再開した際に同社のホームページなどで知らせるとしています。

10月8日公表の時点では、再開の具体的な日付は示されていません。予約が再開済みと受け取れる案内でもありません。催事商品を予約する予定がある場合は、公式の再開告知を確かめる形になります。

この発表から、ローソンアプリ全体が停止した、店舗の通常決済が停止した、既存の予約がすべて取り消されたとは判断できません。停止対象は、公表された機能の名称で確認してください。

発生と公表の時系列

侵入があったのは9月です。ローソンIDは9月12日～14日の間、アプリ予約は9月17日に不正アクセスを受けたとしています。10月7日に実施した調査の中で判明し、翌8日に公表しました。

原因について、ローソンはアプリに関連するシステムが不正利用されたことによるものと考えられる、と説明しています。利用者本人に情報を表示するためのセキュリティ機構が第三者の不正アクセスを受け、情報が漏えいしたことを確認したという説明です。

関係機関への連絡・報告も行い、個人情報保護委員会へ報告済みとしています。再発防止では、対象システムのセキュリティ対策、監視体制、インシデント対応体制を強化する方針を示しました。

二次被害と未公表事項

ローソンは発表時点で、本件に起因すると考えられる不正利用や二次被害の発生は確認されていないとしています。これは確認時点の説明で、今後の被害が起きないという保証ではありません。

パスワードは、今回列挙された漏えい項目には記載されていません。ただし、今回の発表だけを根拠に、パスワード流出が絶対にないとまでは断定しません。

対象者を自分で検索できる公開名簿や、補償の具体的な条件は、この発表には示されていません。通知メールの有無だけで結論を出さず、個別の確認は公式の専用窓口で行う形です。

出典：ローソンの公式発表（2026年10月8日）、ローソン公式お問い合わせ。個別の対象判定は当サイトでは行っていません。初版：2026年10月8日。

アイキャッチは作業机のイメージ写真で、実際の被害現場やローソンのシステム画面ではありません。写真：Pexels／photo326516。図解は公式発表をもとに当サイトで作成しました。