速報：ローソン、「ローソンID」への不正アクセスで215万件超の個人情報が漏えい
ローソンは2026年10月8日、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者による不正アクセスを受け、客の個人情報の一部が漏えいしたと発表しました。ローソンIDの対象は215万5345件で、メールアドレスと氏名が含まれます。ローソンIDを使ったプレゼントの応募などで入力していた場合は、性別・電話番号・住所・メルマガ取得情報も対象です。ローソンアプリ予約では26件分の氏名・電話番号・クレジットカード番号の一部が漏えいしました。
10月7日の調査で、9月12日〜14日にローソンID、9月17日にローソンアプリ予約が不正アクセスを受けていたことが分かりました。ローソンによると、本来はアプリ上で利用者本人に情報を表示するためのセキュリティの仕組みが不正アクセスを受け、情報が漏えいしたとしています。この件以外の不正アクセスやマルウェア感染は無いことを確認済みです。
何が変わるか： 発表時点では、この件による不正利用や二次被害は確認されていません。ローソンは不審なアクセス元をブロックし、ローソンアプリ予約の機能を止めました（10月中旬に再開予定）。対象者には、ローソンIDメール（lawson_id@mailservice.lawson.jp）から順次個別に案内を送ります。個人情報保護委員会にも報告済みです。
誰に効くか： ローソンIDに登録している人。特に、プレゼントの応募などで住所や電話番号を入力したことがある人と、ローソンアプリ予約を使った人。登録した宛先に届く不審なメール・SMS・電話に注意するよう呼びかけられています。