リンツ 情報漏洩/対象と通知

対象になる会員

オンラインショップで買ったことがなくても、公式アプリの会員登録をしていれば、今回の対象に含まれる可能性があります。運営会社が公表したのは、両方で共通利用する会員アカウント3,147,469件の漏えいです。件数を、退会者を含む利用者全体の人数と読み替えることはできません。

対象から除かれるのは、不正アクセスで情報を取得された10月18日0時16分までに退会済みだった会員です。自分の登録時期や退会時期が分からないときは、過去の会員登録メールと公式案内を照合してください。今回の公表だけでは、個々のアカウントの対象判定まではできません。

通知は順次届く予定

リンツは10月26日から、対象者が登録したメールアドレスへ順次連絡するとしています。一斉に同時刻へ届くという案内ではありません。メールが来ない人については、公式の公表をもって連絡に代える方針です。メールの未着だけで、自分は対象外だと決めないでください。

漏えいが起きたのは、リンツが会員情報管理を委託したフューチャーショップのシステムです。同社からの報告では、不正アクセスは10月17日23時02分から18日0時16分に発生し、リンツは19日に連絡を受けました。委託先ソフトウェアの脆弱性を悪用したと説明されていますが、PHP（ピーエイチピー）との関係を公表したものではありません。

リンツの案内にある「23日11時現在、悪用の事実を確認していない」という説明にも時点があります。漏えい自体がなかったという意味でも、今後の不審な連絡を無視してよいという意味でもありません。通知後の整理には、情報漏洩 対策/通知が来た後も参照できます。

通販とアプリへの影響

オンラインショップは、安全性が確認されるまでの措置として21日16時から一時停止。再開時期は、決まり次第公式ページで知らせるとしています。停止前に注文済みの商品は、予定どおり届ける案内です。注文の取り消しや再注文が必要だと一律に案内しているわけではありません。

ポイントを使う予定の人は、アプリからいったんログアウトして入れ直す前に、新規ログインが止まっていることを確認してください。「アプリが開く」と「会員機能がすべて使える」は同じではありません。

パスワードと確認先

停止中はリンツのパスワードを変更できず、再開時に変更方法を案内する予定です。同じパスワードをほかのサービスでも使っている場合は、そのサービス側のパスワード変更を求めています。リンツの再開を待つ必要がある操作と、ほかのサービスですぐできる操作を分けます。

リンツは、メールや電話でパスワードやクレジットカード情報を尋ねないと明言しています。届いた通知を確かめるときは、メール内のリンクから会員画面へ進む前に、普段使うブックマークやブラウザから公式サイトを開いて公表内容を読みます。公式ドメインはwww.lindt.jpです。

メールアドレスが含まれる漏えいと、支払い情報が含まれる漏えいでは、まず確認する対象が異なります。漏れた項目を記録し、メールアドレス 流出チェック/無料の方法と合わせて整理してください。新しい案内、通販の再開、パスワード変更方法は、以下のリンツ公式公表ページが確認先です。

アイキャッチの出典

イメージ写真。写真の出典／Pexels License

公式出典

更新履歴

• 2026年10月26日　初版公開。公式発表・取材時点を本文に記載。