ローソン215万件漏えいの対象は?ローソンID・アプリ予約への不正アクセス

ローソンは2026年10月8日、不正アクセスにより個人情報が漏えいした可能性があると発表しました。対象は「ローソンID」と「ローソンアプリ予約」の2サービスで、漏えいした可能性がある件数は合計2,155,345件(約215万件)にのぼります。この記事では、対象サービス・漏えいの可能性がある情報・経緯・利用者が今すべき対処を、公式発表と報道をもとにまとめます。

何が起きた?ローソンアプリ関連システムへの不正アクセス

ローソンは2026年10月8日、「ローソンID」と「ローソンアプリ予約」の2サービスにおいて、不正アクセスにより個人情報が漏えいした可能性があると発表しました。原因は、ローソンアプリに関連するシステムが不正に利用されたことによるとみられています。

なお、これより先に報じられていた「ローソンのメールサーバが踏み台にされ、不審なメール約70万件が送信された」件とは別の事案です。踏み台の件はメール送信が悪用されたもので情報流出は確認されていませんでしたが、今回はローソンID・ローソンアプリ予約への不正アクセスにより、実際に約215万件の個人情報が漏えいした可能性があるというものです。両者を混同しないよう注意してください。

対象2サービスと漏えいした可能性がある情報

2サービスを合わせた漏えいの可能性がある件数は2,155,345件(約215万件)です。

経緯

「ローソンID」は2026年9月12日から14日にかけて、「ローソンアプリ予約」は同月17日に、それぞれ不正アクセスを受けたとみられています。ローソンは原因としてローソンアプリに関連するシステムが不正に利用されたことを挙げており、2026年10月8日に発表に至りました。

利用者が今すべき対処

まとめ

最新の対象範囲・対応は、ローソン公式サイトの発表で必ず確認してください。

※本記事は2026年10月8日時点のローソンの発表および日経・共同通信等の報道をもとに作成しています。内容は続報で更新される場合があるため、最新情報は公式をご確認ください。