株式会社ローソンの「ローソンID」とアプリ予約への不正アクセスで、215万件超の個人情報が漏えい対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式の案内

ローソンIDに登録した宛先に届く不審なメール・SMS・電話などに十分注意する

基本情報

組織	株式会社ローソン
公表日	2026年10月8日
発生日	2026年9月12日
発覚日	2026年10月7日
種別	外部からの攻撃
状態	確定公式発表で漏えいが確認されています
規模	ローソンID 215万5,345件ローソンアプリ予約 26件
最終更新	2026年10月8日
一次情報	株式会社ローソン「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」

何が起きたか

2026年10月8日、株式会社ローソンはアカウントサービス「ローソンID」が9月12日〜14日に、「ローソンアプリ予約」が9月17日に不正アクセスを受け、個人情報が漏えいしたと公表しました。ローソンIDは215万5,345件でメールアドレス・氏名など、アプリ予約は26件でクレジットカード番号の一部も含みます。

自分は対象か

「ローソンID」の利用者のうち215万5,345件と、「ローソンアプリ予約」の利用者26件。対象の人には、ローソンIDメール（lawson_id@mailservice.lawson.jp）から順次、個別に案内するとしています。

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報	状態	規模	説明
ローソンID	確定	215万5,345件	メールアドレス・氏名。プレゼントの応募などで入力していた場合は性別・電話番号・住所・メルマガ取得情報も
ローソンアプリ予約	確定	26件	氏名・電話番号・クレジットカード番号の一部

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

不審なアクセス元をブロック
ローソンアプリ予約の機能を停止（10月中旬に再開予定）
ローソンアプリ上でお知らせを掲示
対象の人へメールで順次個別に案内
個人情報保護委員会などの関係機関へ報告
対象システムのセキュリティ対策と監視体制、インシデント対応体制を強化

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

株式会社ローソン「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月8日・確認日 2026年10月8日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。