アイリスオーヤマ公式通販「アイリスプラザ」の情報漏えいのおそれ｜外部クラウドへの不正アクセス 総データ数 約770万人分 2026

アイリスオーヤマの情報漏洩のおそれについて、アイリスグループの株式会社アイリスプラザは2026年11月5日、アイリスオーヤマ公式通販サイト「アイリスプラザ」で起きた不正アクセスの第2報を、アイリスオーヤマ株式会社のサイトに掲載しました。同社が利用する外部クラウドサービスに保管していた個人情報の一部が漏えいした可能性があり、保存されていた個人情報の総データ数は約770万人分、実際の漏えい件数と影響人数は調査を続けていると発表しています。 対象になりうるのは会員（退会済みを含む）と、会員登録なしで買い物をした人やキャンペーンに応募した人で、氏名、住所、電話番号、メールアドレスなどが含まれます。クレジットカードの情報は当該クラウドサービスに保存されておらず、影響を受けていないと書かれています。 利用者がまずすることは、アイリスプラザと同じパスワードをほかのサービスで使っていれば変えること、そしてアイリスプラザを名乗るメール、SMS、電話にリンクや折り返しで応じないことです。

この記事は、2026年11月6日時点でアイリスオーヤマ株式会社のサイトに掲載されていた第2報「（第2報）株式会社アイリスプラザECサイト一時停止のお知らせ」（掲載日 2026年11月5日）と、第1報「株式会社アイリスプラザECサイト一時停止のお知らせ」（掲載日 2026年10月29日）の記載をもとに書いています。11月7日にも開き直そうとしましたが、編集部の環境からは同社のサイトに接続できず、11月6日より新しい版は確かめられていません。報道に出ている「最大770万人分」のような言い回しは使わず、公式の表現のまま書いています。

アイリスプラザの発表で何が起きたのか

「アイリスオーヤマ 情報漏洩」と検索した人の多くは、アイリスプラザで家電や日用品、お米などを買ったことがある人でしょう。知りたいのは「自分の情報は入っているのか」「カードの番号まで漏れたのか」「今すぐ何をすればいいのか」の3つだと思います。最初に、第2報の骨子を整理します。

• 2026年10月28日、株式会社アイリスプラザが利用する外部クラウドサービスで不審なファイルが見つかり、同社はアイリスプラザと関連システムを直ちに止めて調査を始めた
• 調査で第三者による不正アクセスを確認し、10月29日に第1報を出した
• その後の調査で、外部クラウドサービスに保管していたデータが外部へ漏えいした可能性を確認した
• 保存されていた個人情報の総データ数は約770万人分（会員データ約580万人、非会員データ約190万人）で、閲覧または取得された可能性を確認している
• 実際の漏えい件数と影響人数は、調査を続けている
• クレジットカードの情報は当該クラウドサービスに保存されておらず、不正アクセスの影響を受けていない
• 11月5日時点で、本件に起因する不正利用や金銭被害などの報告は確認されていない

発表の主体は株式会社アイリスプラザです。アイリスオーヤマ株式会社のサイトのニュースリリースに載っていますが、通販サイトを運営しているのはグループ会社のアイリスプラザで、窓口もアイリスプラザのコンタクトセンターです。

要するに、今回の件は「アイリスプラザに登録されていた名前や住所などが、外に出たかもしれない」という段階の発表です。漏えいしたと確定した人数はまだ示されていません。一方で、項目には氏名、住所、電話番号がそろっているため、偽の連絡への備えは今のうちに始めておく必要があります。

公表の経緯と、第1報から変わったこと

今回の件は、第1報と第2報で書かれている中身が大きく変わりました。発表に書かれた経緯を日付の順に並べます。

日付	出来事	出典
2026年10月28日	外部クラウドサービスで不審なファイルを発見。アイリスプラザと関連システムを停止し、調査を開始。SIMPLE STYLE と、アイリステックサービスの家電サブスクリプションサービス等のサイトも同日から停止	第2報
2026年10月29日	第1報を掲載。警察と個人情報保護委員会へ報告	第1報、第2報
2026年11月5日	第2報を掲載。個人情報の一部が漏えいした可能性があると発表。対象の客への案内を同日から進めるとした	第2報

10月29日の第1報は、ECサイトで不正アクセスを確認したこと、情報漏えい等の可能性を含めて調査を進めていること、サイトを一時停止していることを知らせる内容でした。個人情報については「現時点の調査では、クレジットカード情報の漏えいは確認されておりません。その他の情報につきましては、引き続き調査を進めております」と書かれ、漏えいの可能性があるとは言っていませんでした。

11月5日の第2報で、はじめて漏えいの可能性が公式に示されました。第2報の概要には、次のように書かれています。

その後の調査により、外部クラウドサービスに保管していたデータが外部へ漏えいした可能性を確認しました。保存されていた個人情報の総データ数は約770万人分であり、現時点では当該データが閲覧または取得された可能性を確認しております。実際の漏えい件数および影響人数については調査を継続しております。 出典: 株式会社アイリスプラザ「（第2報）株式会社アイリスプラザECサイト一時停止のお知らせ」（アイリスオーヤマ株式会社のサイトに2026年11月5日掲載）

この流れから分かるのは、第1報の時点で「カードの情報は大丈夫」と聞いて安心していた人も、第2報をもとに備え直す必要があるということです。第1報が否定していたのはクレジットカードの情報の漏えいで、それは第2報でも変わっていません。変わったのは、氏名や住所などの「その他の情報」について、漏えいした可能性が示された点です。

漏えいの可能性がある情報と、影響を受けていない情報

第2報に載っている表を、漏えいの可能性がある情報と、影響を受けていない、または確認されていないと書かれた情報に分けて整理します。

区分	発表に書かれている内容	人数
会員データ（退会済みの会員情報を含む）	氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日等。退会者はパスワード情報を除く	約580万人
非会員データ（会員登録なしで商品を購入したことがある人、キャンペーンへの応募歴がある人の情報を含む）	氏名、住所、電話番号、メールアドレス	約190万人
影響を受けていないと書かれた情報	クレジットカードの情報（当該クラウドサービスには保存されていない）	なし
確認されていないと書かれた範囲	アイリスプラザ以外の外部ECモールにある、株式会社アイリスプラザが運営する店舗での不正アクセスと情報漏えい	なし

表の下には、「お客様について上記すべての情報が流出したものではございません。ご登録状況により対象項目は異なります」とあります。会員でも、生年月日を登録していない人もいれば、住所を何件も登録している人もいるはずです。1人ひとりの項目は、登録の内容によって違います。

パスワードについては「パスワードを含む一部の項目は暗号化しております」と書かれています。暗号化とは、決まった手順で中身を読めない形に変えて保存することです。そのままでは読めませんが、暗号化されているから心配はいらない、とまでは発表に書かれていません。パスワードを変える理由は、後の節で詳しく書きます。

退会済みの会員の情報も含まれる点には注意が必要です。何年も前に退会して、アイリスプラザのことを忘れている人の情報も、総データ数に入っている可能性があります。ただし、退会者の分はパスワードを除くとされています。

「約770万人分」という数字の読み方

報道の見出しでは「最大770万人分」「770万人分の情報漏えいか」といった言い方が出ています。しかし第2報が書いているのは、外部クラウドサービスに「保存されていた個人情報の総データ数は約770万人分」という数字です。770万人分すべてが漏えいしたと確定したわけではなく、「最大」という言葉も公式の発表にはありません。

第2報は、当該データが「閲覧または取得された可能性を確認」したとしたうえで、「実際の漏えい件数および影響人数については調査を継続」していると書いています。つまり、2026年11月6日時点で分かっているのは次の2点です。

1. 外部クラウドサービスには、会員データ約580万人と非会員データ約190万人、あわせて約770万人分の個人情報が保存されていた
2. そのデータが閲覧または取得された可能性がある。実際に何人分が外に出たかは、まだ調べている

約580万人と約190万人の内訳は、会員と非会員の区分です。会員として登録し、その後に会員登録なしで別のキャンペーンに応募した人のように、1人が両方に入っている場合があるかどうかは、発表に書かれていません。数字は公式の表現のとおり「総データ数 約770万人分」として読み、自分で計算し直さないようにしてください。

今後の続報で、実際の漏えい件数や影響人数が示されれば、数字は変わる可能性があります。会社や家族の中でこの件を伝えるときは、「約770万人分が漏えい」と言い切らず、「約770万人分のデータが閲覧または取得された可能性があり、実際の件数は調査中」と伝えるのが正確です。

対象になりうるのはどんな人か

第2報の表から読み取れる対象は、次のような人です。

• アイリスプラザの会員として登録している人
• 以前は会員で、すでに退会した人
• 会員登録をせずに、アイリスプラザで商品を買ったことがある人
• アイリスプラザのキャンペーンに応募したことがある人

会員登録をしていないから関係ない、とは言えません。非会員のデータにも、氏名、住所、電話番号、メールアドレスが含まれています。家族の名前で一度だけ注文した、プレゼントの応募で名前と住所を書いた、という人も対象になりうることになります。

反対に、アイリスオーヤマの商品を家電量販店やホームセンターで買っただけの人、アイリスプラザ以外の通販サイトで買った人は、この表の区分には当たりません。第2報は、アイリスプラザ以外の外部ECモールにある株式会社アイリスプラザの店舗について、現時点で本件に関する不正アクセスと情報漏えいは確認されていないと書いています。外部ECモールとは、ほかの会社が運営する大きな通販サイトに出店している店舗のことです。

どの区分に当たるか自分で判断がつかないときは、注文の確認メールや、会員登録の完了メールが受信箱に残っていないかを探すと手がかりになります。アイリスプラザからのメールが見つかれば、そのメールアドレスと、そのときに登録した名前や住所が対象に含まれている前提で備えるのが安全です。

止まっているサービスと、影響を受けていないとされるサービス

第2報によると、10月28日から次のサービスが止まっています。

サービス	運営	状況
アイリスオーヤマ公式通販サイト「アイリスプラザ」	株式会社アイリスプラザ	停止中。再開の時期は決まり次第知らせる
ホームファッション専門店「SIMPLE STYLE（シンプル スタイル）」	株式会社アイリスプラザ	2026年10月28日からサイトを停止
家電サブスクリプションサービス、家具家電の配送設置サービス等	株式会社アイリステックサービス	同日からサイトを停止し、新規の申し込みも停止

SIMPLE STYLE と、アイリステックサービスの家電サブスクリプションサービスなどについては、万が一の被害の拡大を防ぐために止めたと書かれています。両サービスでは、現時点で不正アクセスと情報漏えいは確認されていません。止まっていることと、情報が漏れたことは別の話なので、この2つのサービスを使っている人は、発表の書き方のとおりに受け止めてください。

アイリスプラザは、原因の特定と再発防止策を講じたうえで、再開の時期が決まり次第知らせるとしています。サイトが止まっている間は、注文の履歴や登録情報を自分で画面から確かめることができません。登録したメールアドレスや住所を思い出せない人は、手元のメールや、商品に付いていた納品書を探しておくと、続報が出たときに照らし合わせやすくなります。

サイトの停止中に「アイリスプラザが再開しました。ログインして登録情報を確認してください」といったメールが届いても、そのリンクから開かないでください。再開は同社のサイトで知らされるはずです。気になるときは、自分で検索してアイリスオーヤマ株式会社のニュースリリースを見に行く習慣をつけておくと安心です。

原因について発表されていること

第2報に書かれている原因は、株式会社アイリスプラザが利用する外部クラウドサービスへの第三者による不正アクセスです。10月28日に、そのクラウドサービスで不審なファイルを見つけたことが発覚のきっかけになりました。外部クラウドサービスとは、自社で機械を持たずに、インターネット越しに借りて使うデータの保管場所や計算の仕組みのことです。

どのクラウドサービスだったのか、どのような手口で入られたのか、いつから入られていたのかは、第2報には書かれていません。同社は、不正アクセスを確認したあと、アイリスプラザと関連システムを止め、不正アクセスの経路を遮断するなどの初動の対応をしたと書いています。今後は関係機関と外部の専門家の協力のもとで、調査と対応を進めるとしています。

原因の詳しい中身が分かっていない段階で、手口を推測して判断するのは避けたほうがよいでしょう。利用者にとって大切なのは、原因がどうであれ、氏名、住所、電話番号、メールアドレスが外に出た可能性があるという事実に合わせて備えることです。原因や再発防止策は、続報で示されたときに確かめれば十分です。

アイリスプラザの対応と、今後の連絡

第2報に書かれている会社の対応は、次のとおりです。

• 10月28日に不正アクセスを確認したあと、アイリスプラザと関連システムを停止し、不正アクセスの経路の遮断などの初動の対応をした
• 10月29日に、警察と個人情報保護委員会へ報告した
• 情報漏えいの可能性のある客への対応を最優先とし、必要な案内と対応を11月5日から進める
• 調査の結果を踏まえて、順次、個別にメール等で連絡する
• 本件に関するFAQ（よくある質問のページ）、電話、チャットボット、メールの問い合わせ先を設けた

個別の連絡について、第2報は次の注意も添えています。当社からの案内の際に、パスワード、暗証番号、認証コード、その他の重要な情報を尋ねることはなく、メールやSMSに書いたリンク先でこれらの情報の入力を頼むこともない、という内容です。

この一文は、届いた連絡が本物かを見分ける基準として使えます。アイリスプラザを名乗るメールやSMSで、パスワードや認証コードを入力させようとするものが来たら、その時点で同社からの正規の案内ではないと判断できます。

お詫びの品や補償については、2026年11月6日時点の発表には書かれていません。「お詫びのポイントを受け取るには」「返金の手続きはこちら」といった連絡が届いても、発表に無い手続きなので、まず疑ってください。

自分が対象かを確かめる方法

自分の情報が含まれているかを自分で調べる方法は、第2報には書かれていません。同社は、調査の結果を踏まえて順次個別にメール等で連絡するとしています。確かめるための手がかりは次のとおりです。

1. 受信箱で「アイリスプラザ」と検索し、注文の確認や会員登録のメールが届いていたかを見る
2. 届いていた場合は、そのアドレスと、そのときに登録した氏名や住所が含まれている可能性があると考えて、この記事の後半の備えを進める
3. アイリスプラザから個別の連絡が届いたら、本文のリンクは使わず、内容を同社のニュースリリースやFAQと照らし合わせる
4. それでも確かめたいときは、後の節に書くコンタクトセンターに電話する

電話するときは、メールやSMSに書かれた番号ではなく、アイリスオーヤマ株式会社のサイトに載っている第2報の番号を使ってください。偽の連絡の中には、本物そっくりの問い合わせ番号を書いて、電話口でカードの番号や認証コードを聞き出そうとするものもあります。

家族の分も確かめておくと安心です。アイリスプラザは家電や日用品、食品などを扱う通販サイトなので、家族の誰かが自分の名前で注文していることもあるでしょう。家族のスマートフォンに偽のSMSが届いたときに慌てないよう、今回の件を一言伝えておいてください。

利用者がすること

漏えいの可能性がある項目は、氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日などです。カードの情報は影響を受けていないとされています。項目に合わせて、要ることだけを順に進めてください。

すぐにすること

• アイリスプラザに登録していたパスワードと同じものを、ほかのサービスで使っていれば、そちらのパスワードを変える
• アイリスプラザを名乗るメールやSMSのリンクを開かない。添付ファイルも開かない
• メールやSMSでパスワード、暗証番号、認証コードの入力を求められても応じない
• アイリスプラザを名乗る電話で、カードの番号や認証コードを聞かれたら、答えずに切る

数日のうちにすること

• 使い回していたサービスのうち、ネット銀行、カード会社、大手通販サイト、メールのアカウントを優先して、パスワードを変える
• 多要素認証、つまりパスワードに加えてスマートフォンなどもう1つの手段で本人を確かめる仕組みを、使えるサービスで有効にする
• 家族に、アイリスプラザを名乗る連絡に注意するよう伝える

念のために続けること

• 身に覚えのない荷物の受け取りの連絡や、身に覚えのない請求の連絡が来ないか、しばらく気をつけておく
• カードの利用明細は、ふだんどおり月に1回は目を通す。今回カードの情報は影響を受けていないとされていますが、ほかの件と組み合わせた不正もありうるためです

パスワードが漏れたかもしれないときの、変える順番と考え方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で手順を整理しています。たくさんのサービスで同じパスワードを使っている人ほど、優先順位を決めてから進めると漏れが出にくくなります。

パスワードが暗号化されていても変えたほうがよい理由

第2報は、パスワードを含む一部の項目は暗号化していると書いています。それでも同社は、他のサービスで同じパスワードを使っている場合は、不正利用を防ぐために変えるよう求めています。理由を整理しておきます。

暗号化されたデータは、そのままでは読めません。ただし、どのような方式で暗号化されていたのかは発表に書かれておらず、時間や手間をかければ元のパスワードを割り出せるかどうかは、外からは判断できません。そのため、「元に戻されることもありうる」という前提で備えるのが安全です。

もう1つの理由は、パスワードの使い回しです。アイリスプラザで使っていたパスワードと同じものを、ネット銀行や大手通販サイトでも使っていると、どこか1か所で割り出されたときに、ほかのサービスにまで入られるおそれがあります。漏えいの可能性があるのはメールアドレスとパスワードの組み合わせなので、ほかのサービスのログインに使われやすい形です。

アイリスプラザ自体は停止中なので、同社のサイトでパスワードを変えることは今はできません。今できるのは、同じパスワードを使っているほかのサービスの側を変えることです。再開されたときには、アイリスプラザのパスワードも、ほかのどこでも使っていない新しいものに変えておくとよいでしょう。

覚えきれない数のパスワードを使い分けるには、パスワード管理アプリを使う方法があります。警察庁も、IDやパスワードはサイトごとに違うものを登録し、覚えられない場合はパスワード管理アプリなどを活用するよう呼びかけています。

氏名と住所と電話番号がそろうと起こりうること

今回の項目には、氏名、住所、電話番号が並んでいます。メールアドレスだけが漏れた場合と比べて、偽の連絡がより本物らしく作られるおそれがある点が違います。起こりうることとして、次のようなものが考えられます。

• 本名で呼びかける偽のメールやSMSが届く。名前が正しいと、文面が少し雑でも信じてしまいやすい
• アイリスプラザの担当者を名乗る電話がかかってくる。住所や注文した商品の話をされると、本物だと思い込みやすい
• 宅配便の不在通知を装ったSMSが、登録した電話番号に届く
• 自宅の住所あてに、通販の請求を装った郵便物が届く

第2報も、当社や関係機関を装った不審なメール、SMS、電話等による連絡や、当社を装った偽サイト、偽SNSアカウント等が作られる可能性があると注意を呼びかけています。心当たりのないメールやSMSを受け取ったり、不審な電話を受けたりしたときは、添付ファイルを開かない、リンク先にアクセスしない、返信しないよう求めています。

住所が漏れたかもしれないときに気をつけたいことは、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で、郵便物や訪問への備えとともに解説しています。電話番号については、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で、知らない番号からの電話やSMSへの対応を整理しています。

一方で、今回の件だけで、カードを勝手に使われたり、口座からお金を引き出されたりすることは、発表の内容からは考えにくい状況です。第2報は、11月5日時点で本件に起因する不正利用や金銭被害等の報告は確認されていないと書いています。慌ててカードを止めるより、偽の連絡に反応しないことを優先してください。

アイリスプラザを名乗る偽の連絡の型

今回のように通販サイトの客の名前と連絡先がまとまって外に出た可能性があると、それを使った偽の連絡が送られるおそれがあります。通販サイトの利用者に届きやすい偽の連絡の型を、確かめ方と一緒に整理します。

偽の連絡の型	よくある文面の例	確かめ方
今回の件に便乗	「情報漏えいの対象か確認するため、ログインしてください」	発表にはログインや情報の入力を求める手続きは書かれていない
お詫びや返金	「お詫びのポイントを付与します。受け取りはこちら」	11月6日時点の発表にお詫びや補償の記載は無い
再開の案内	「サイトを再開しました。登録情報を更新してください」	アイリスオーヤマ株式会社のニュースリリースを自分で開いて確かめる
支払いの確認	「ご注文の決済が完了していません」	アイリスプラザは停止中。注文した覚えがなければ応じない
配送の不在通知	「お荷物をお届けしましたが不在のため持ち帰りました」	宅配会社の公式アプリか、自分で開いた公式サイトで追跡する
担当者を名乗る電話	「漏えいの補償のためにカード番号を確認させてください」	いったん切り、第2報に載っている番号にかけ直す

特に注意したいのは、今回の件そのものを話題にした偽の連絡です。漏えいの対象かどうかを確かめたい気持ちにつけ込み、ログインやカードの番号の入力を求めてきます。警察庁も、フィッシングのメール等の文面について次のように書いています。

電子メール等の文面は、「個人情報の漏えい」、「不正アクセス検知」、「取引の停止」等、切迫感を煽り、ログインさせようとするものが多数確認されています。 出典: 警察庁「フィッシング対策」

偽のメール全般の見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で手順を整理しています。

届いた連絡が本物かを確かめる手順

アイリスプラザを名乗るメールやSMS、電話が届いたとき、1件ずつ本物かどうかを見極めるのは大変です。迷ったときは、次の順番で確かめると判断がぶれません。

1. メールやSMSの中のリンクは押さない。開く前に止まる
2. 検索やブックマークから、アイリスオーヤマ株式会社のサイトのニュースリリースを自分で開く
3. 届いた連絡と同じ内容が、発表やFAQに出ているかを見る
4. 出ていなければ、その連絡には対応しない。気になるときは、第2報に載っているコンタクトセンターへ電話する
5. 電話でカードの番号、パスワード、認証コードを聞かれたら、相手が誰であっても答えない

送信元のアドレスや表示名は、偽物でもそれらしく作れます。差出人の名前が「アイリスプラザ」になっていても、それだけで本物とは言えません。警察庁も、メールソフトに表示される送信元の名前やアドレスだけでメールの真偽を判断するのは難しいとしています。いま出回っている偽のメールの手口は、フィッシング対策協議会のニュースのページで確かめられます。警察庁のフィッシング対策のページも、最新の手口はこのページを参考にするよう案内しています。

もし偽のページにパスワードやカードの番号を入力してしまったときは、入力した情報の種類ごとに、すぐにすることが違います。カードの番号ならカード会社へ、パスワードならそのサービスと使い回していたサービスの変更へ、と順に進めます。詳しくはフィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026にまとめています。SMSで届く偽の通知は、本文の言い回しより、書かれたURLのドメインを見て判断するのが基本です。届いたSMSのURLは開かず、宅配会社や通販サイトの公式アプリで同じ通知が出ているかを確かめてください。

問い合わせ窓口

第2報に載っている問い合わせ先は次のとおりです。本件の詳細や、よくある質問は、同社がFAQのページで案内しています。

項目	内容
電話の窓口	株式会社アイリスプラザ コンタクトセンター
電話番号	0120-108-824（通話料無料）
受付時間	平日・土曜日 9時30分から17時まで（年末年始休暇、夏季休業期間、会社都合による休日を除く）
Webの窓口	アイリスプラザ サポートチャットボット（受付時間 24時間）
メールの窓口	[email protected]

電話は、通話が途中で切れたときに折り返すため、発信者番号を通知してかけるよう求められています。非通知の設定にしている場合は、番号の前に「186」を付けてかけてください。日曜日は受付時間に入っていない点にも気をつけてください。

電話番号とメールアドレスは、必ずアイリスオーヤマ株式会社のサイトに載っている第2報で確かめてから使ってください。メールやSMSに書かれた番号や、返信先として示されたアドレスには連絡しないようにしてください。

今後の続報で確かめたい点

2026年11月6日時点の第2報では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

• 実際の漏えい件数と影響人数。第2報では調査を継続しているとされている
• 漏えいした可能性のある項目に変化がないか
• 個別のメール等による連絡が、どのような形で、いつ届くのか
• 不正アクセスの経路や、侵入が始まった時期が分かったか
• アイリスプラザ、SIMPLE STYLE、アイリステックサービスの各サービスの再開の時期

続報を追うときは、報道の見出しではなく、アイリスオーヤマ株式会社のサイトに載る発表そのものを見るようにしてください。報道では「最大770万人分」のように、公式に無い言葉が付くことがあります。家族や職場で伝えるときも、発表の日付と、「総データ数 約770万人分、実際の件数は調査中」という言葉のまま伝えるのが確実です。いつの発表のどの記載を見たのかをメモに残しておくと、後から続報と見比べるときにも役立ちます。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、仕事で使う事務用品や家電を、アイリスプラザで事業用に買っていた人もいるでしょう。その場合、登録したメールアドレスが仕事用のもので、偽の連絡が取引先からの請求書や発注のメールと同じ受信箱に届くことがあります。仕事のメールに紛れやすいので、普段より慎重に扱う必要があります。

仕事用のアドレスに届いた偽のメールのリンクを開いて、パソコンがマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先や顧客の個人情報を事業で扱っていれば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。そうなると、自分のところで漏えいが起きたときに、個人情報保護委員会への報告や本人への通知が求められることがあります。

報告が要るかどうかは、扱う情報の種類や量、漏えいの中身で変わります。今回のアイリスプラザも、10月29日に個人情報保護委員会へ報告したと書いています。自分の仕事が当てはまるかどうかを判断するときは、個人情報保護委員会のサイトにある漏えい等の対応の案内を読み、迷ったら同委員会の相談窓口で確かめると確実です。

今回の件は、通販サイトが使っていた外部クラウドサービスで起きました。自分の仕事でも、顧客の名簿や納品物をクラウドのストレージに保存している人は、どのサービスにどの情報を預けているかを見直す機会になります。使っていない古い名簿が残っていないか、共有のリンクが誰でも開ける設定のままになっていないか、管理画面に多要素認証を設定しているかを確かめておくと、何か起きたときに影響の範囲をすぐに答えられます。

会社や取引先の守り方をまとめて見直したい人には、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法が、補助金の使い方も含めて参考になります。

アカウントを守る力を仕事に生かす

今回のように、通販サイトが使う外部のサービスで不正アクセスが起き、利用者の名前や住所が外に出た可能性が示される例は、2026年の秋に入って続いています。利用者の側で防げる範囲は限られていますが、偽の連絡に反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。多要素認証の考え方と選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で解説しています。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方と、お金に関わる連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. アイリスプラザの件で、クレジットカードの番号も漏れたのですか？

2026年11月5日の第2報では、クレジットカードの情報は当該クラウドサービスに保存されておらず、不正アクセスによる影響を受けていないことを確認したと書かれています。漏えいの可能性があるのは、氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日などです。カードの番号を聞いてくる連絡には応じないでください。

Q. 約770万人分の情報がすべて漏えいしたのですか？

いいえ。約770万人分は、外部クラウドサービスに保存されていた個人情報の総データ数です。第2報は、そのデータが閲覧または取得された可能性を確認したとしたうえで、実際の漏えい件数と影響人数は調査を継続していると書いています。「最大」という言葉も公式の発表にはありません。

Q. 会員登録をしていなくても対象になりますか？

対象になりえます。第2報の表には、会員登録なしで商品を購入したことがある人や、キャンペーンへの応募歴がある人の非会員データ約190万人も含まれ、氏名、住所、電話番号、メールアドレスが項目に挙がっています。退会済みの会員の情報も、会員データに含まれています。

Q. 問い合わせはどこにすればいいですか？

株式会社アイリスプラザ コンタクトセンター 0120-108-824（通話料無料、平日・土曜日 9時30分から17時まで）です。24時間受け付けるサポートチャットボットと、メール [email protected] もあります。番号は、メールやSMSに書かれたものではなく、アイリスオーヤマ株式会社のサイトに載っている第2報で確かめてからかけてください。