ローソンIDの情報漏洩｜約215万件の項目と利用者が確かめること 2026

株式会社ローソンは2026年10月8日、アカウントサービス「ローソンID」に登録されていた215万5,345件のメールアドレスや氏名などと、「ローソンアプリ予約」の利用者26件の氏名・電話番号・クレジットカード番号の一部が、第三者の不正アクセスで漏えいしたと発表しました。 ローソンIDを持っている人がまずすることは、ローソンから届いた案内メールの送信元が公式のアドレスかを確かめることと、登録したメールアドレスや電話番号に届く「ローソンを名乗る連絡」を疑ってかかることです。 カード番号の一部が漏れたのはアプリ予約の26件だけで、ローソンIDの側にパスワードやカード番号が含まれたとは発表されていません。

この記事では、ローソンの公式発表（10月8日の初報、10月13日と10月19日の追記）だけをもとに、何が漏れて何が分かっていないのか、自分が対象かをどう確かめるのか、偽のメールや電話をどう見分けるのかを、2026年10月20日時点の情報で整理します。ニュース記事の数字ではなく、会社が発表した表現をそのまま使っています。

ローソンの情報漏洩の要点（2026年10月20日時点）

最初に、発表の中身を短く整理します。細かい経緯や表は後の節で扱います。

• 対象のサービスは、ローソンのアプリやWebサービスを使うためのアカウント「ローソンID」と、季節の催事商品をアプリから事前に予約して支払える「ローソンアプリ予約」の2つ
• 不正アクセスを受けた時期は、ローソンIDが2026年9月12日から9月14日、ローソンアプリ予約が9月17日
• 判明したのは、ローソンが10月7日に行った調査の中
• 件数はローソンIDが215万5,345件、ローソンアプリ予約が26件
• ローソンIDで漏れたのはメールアドレスと氏名、さらにプレゼントの応募などで入力していた場合は性別・電話番号・住所・メルマガ取得情報
• ローソンアプリ予約で漏れたのは氏名、電話番号、クレジットカード番号の一部
• 発表時点で、この件が原因と考えられる不正利用や二次被害は確認されていない

ここで押さえておきたいのは、ローソンIDの約215万件と、アプリ予約の26件では、漏れた項目の重さが違うという点です。215万件の側は連絡先と氏名が中心で、お金に直接つながる情報は発表の対象に入っていません。一方で、連絡先と氏名がセットで漏れると、名前を呼びかける本物らしい偽メールや、住所を知っている前提の電話が作りやすくなります。漏えいの被害が実際に起きるのは、多くの場合この「二次被害」の段階です。

二次被害とは、漏れた情報そのものではなく、漏れた情報を使ってだまされたり、別のサービスに不正にログインされたりする被害のことです。ローソンの発表も、利用者へのお願いとして不審なメール、SMS、電話への注意を挙げています。この記事の後半で、具体的な見分け方を扱います。

なお、ローソンは10月1日に、これとは別の「メールサーバーの不正利用による不審メール送信」も発表しています。こちらは個人情報の流出は確認されていないとされており、ローソンIDの件とは対象も中身も違います。混同しやすいので、別の節で分けて説明します。

公表の経緯：10月8日の初報と、13日・19日の追記

ローソンの発表は1本のお知らせのページにまとめられていて、追記があるたびに同じページが更新される形です。日付ごとに分かったことを並べます。

日付	出来事・発表の内容
2026年9月12日から9月14日	ローソンIDが不正アクセスを受ける
2026年9月17日	ローソンアプリ予約が不正アクセスを受ける
2026年10月7日	ローソンの調査の中で、上の不正アクセスが判明
2026年10月8日	「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を公表。件数、項目、原因の見立て、対応を発表
2026年10月13日	対象者へ案内するメールの送信元アドレスを1つ追加
2026年10月19日	停止していたローソンアプリ予約の機能を再開。以後アプリの利用にはアップデートが必要と追記

初報の時点で件数と項目は確定した数字として出ており、「最大」「可能性」といった幅のある表現は使われていません。発表では「調査の結果、以下の個人情報が漏えいしたことを確認いたしました」と書かれています。件数が確定していることは、利用者にとっては「自分が対象なら個別に連絡が来る」という前提で動ける材料になります。

また初報には「本件以外の不正アクセス、マルウェアの感染は無いことを確認済み」との記載があります。マルウェアとは、パソコンやサーバーに入り込んで情報を盗んだり壊したりする不正なプログラムの総称です。社内のシステム全体が乗っ取られたタイプの事案ではなく、特定の仕組みが悪用された事案だと会社は説明しています。

10月13日の追記は、案内メールの送信元に2つ目のアドレスが加わったという内容です。最初に公表された送信元と違うアドレスからメールが届いて戸惑った人がいた可能性があり、それに合わせた更新と読めます。10月19日の追記は、アプリ予約の再開と、それに伴うアプリのアップデートのお願いです。2026年10月20日時点で、これ以外の続報や件数の訂正は、ローソンのお知らせの一覧には出ていません。

公式のお知らせはローソンの発表ページで読めます。今後、続報が出た場合も同じページに追記される可能性が高いので、気になる人はこのページを時々開いて「更新」の日付を見るのが確実です。

漏れた項目と、発表に記載のない項目

ローソンIDとローソンアプリ予約では、漏れた項目が違います。発表に書かれている内容を、サービスごとに表にしました。

サービス	件数	漏えいしたと発表された項目
ローソンID	215万5,345件	メールアドレス、氏名。プレゼントの応募などで入力されていた場合は、性別、電話番号、住所、メルマガ取得情報
ローソンアプリ予約	26件	氏名、電話番号、クレジットカード番号の一部

ローソンIDの項目には条件が付いています。性別・電話番号・住所・メルマガ取得情報は、ローソンIDを使ったプレゼントの応募などでその情報を入力していた場合に限られます。ポイントを貯めるためにアプリへ登録しただけで、懸賞に応募したことがない人は、メールアドレスと氏名が中心になると考えられます。自分がどこまで入力していたかは、案内のメールや後で触れる問い合わせ先で確かめるのが確実です。

次に、発表に記載のない項目です。ここは誤解が出やすいところなので、言い方に注意します。

項目	発表での扱い
ローソンIDのログインパスワード	漏えいした項目に挙げられていない。「含まれない」との明記もない
ローソンIDでのクレジットカード情報	漏えいした項目に挙げられていない
アプリ予約のクレジットカード番号の全桁、有効期限、セキュリティコード	発表は「クレジットカード番号の一部」とだけ書いており、それ以外の記載はない
購入履歴、ポイント残高	漏えいした項目に挙げられていない

ローソンの発表は「漏えいした情報」を列挙する形で、「この項目は含まれない」という書き方をしていません。そのため「パスワードは漏れていない」と言い切ることはできず、正確には「漏えいした項目としてパスワードは挙げられていない」となります。この違いは小さく見えますが、使い回しているパスワードを見直すかどうかの判断に関わります。後の節で書くとおり、迷うなら変えておく方が安全です。

アプリ予約の26件にある「クレジットカード番号の一部」も、何桁が漏れたのかは発表に書かれていません。個人情報保護委員会の案内では、カード番号の下4桁と有効期限の組み合わせだけなら、ただちに財産的な被害のおそれがある事態には当たらないと整理されています。とはいえ、対象の26件に入っている人は、カード会社の明細を確かめておくと安心です。

原因：アプリで本人に情報を表示する仕組みが不正アクセスを受けた

原因について、ローソンは発表の「調査結果および原因」の項で次のように説明しています。

本件は、ローソンアプリに関連するシステムが不正に利用されたことにより発生したものと考えられます。本来、アプリ上で利用者本人に対し情報を表示するためのセキュリティ機構が第三者による不正アクセスを受け、情報漏えいしたことを確認しております。 出典: lawson.co.jp

かみ砕くと、アプリでは本来、ログインした本人にだけ、その本人の登録情報を見せる仕組みがあります。その仕組みが第三者に悪用され、本人以外の情報まで引き出されたということです。具体的にどんな手口だったのか、どこに弱点があったのかは、2026年10月20日時点の発表には書かれていません。

ここで言えるのは、会社の説明が「考えられます」「確認しております」という言葉で書かれていることです。前半の「アプリに関連するシステムが不正に利用された」は会社の見立てで、後半の「本人に情報を表示するセキュリティ機構が不正アクセスを受けた」は確認した事実として書かれています。この記事でも、それ以上の推測は書きません。

利用者の側から見て大事なのは、原因の細部よりも「何が外に出たか」です。今回の原因の説明からは、アプリの画面で本人に見せている種類の情報が引き出されたことが分かります。だからこそ、漏れた項目がメールアドレスや氏名、住所といった「登録情報」の範囲に収まっている、と読むことができます。

同じ時期に、ほかの会社でも会員の情報を引き出す仕組みが悪用された事案が相次いで発表されています。ただ、会社ごとに仕組みも原因も違い、ローソンの発表はほかの会社の事案との関係には触れていません。この記事でも、ローソンの件はローソンの発表の範囲だけで扱います。

ローソンの対応：個別メール、アクセス元のブロック、予約機能の停止と再開

発表に書かれているローソンの対応は、次のとおりです。

• 不審なアクセス元のブロック
• ローソンアプリ予約の機能の停止（10月19日に再開。以後はアプリのアップデートが必要）
• ローソンアプリ上での利用者へのお知らせ
• 対象の利用者へ、メールで順次、個別に案内
• 関係機関への連絡と報告（個人情報保護委員会へも報告済み）

再発防止策としては、対象システムのセキュリティ対策の強化、監視体制の強化、インシデント対応体制の強化の3つが挙げられています。インシデント対応とは、不正アクセスなどの事故が起きたときに、気づく、止める、調べる、知らせるまでの一連の動きのことです。

個別の案内メールの送信元は、発表に2つ書かれています。

送信元の表示名	アドレス
ローソンIDメール	[email protected]
ローソンIDメール	[email protected]（10月13日に追加）

一方で、発表に書かれていないこともあります。パスワードを会社側で一斉に初期化したという記載はありません。お詫びの品やポイントの付与、補償についての記載もありません。この記事では、発表に無いことを「ある」「ない」と決めつけず、2026年10月20日時点で発表に記載がない、という事実だけを書いておきます。今後追記される可能性はあります。

会社が個人情報保護委員会へ報告し、本人へ個別に知らせるのは、法律で決まっている手順です。個人情報保護委員会とは、個人情報の扱いを監督する国の機関で、一定の条件に当たる漏えいが起きた会社は、ここへの報告と、本人への通知をしなければなりません。条件の1つが「漏えいした本人の数が1,000人を超えること」で、ローソンIDの件はこれに当たります。報告と通知の決まりは個人情報保護委員会の漏えい等の対応のページにまとめられています。

自分が対象かを確かめる方法

自分のローソンIDが215万5,345件に入っているかどうかを、手元で確かめる方法を順に書きます。

1. ローソンIDに登録したメールアドレスの受信箱を見る

ローソンは対象者へ、メールで順次、個別に案内しています。まず、ローソンIDに登録したメールアドレスの受信箱で、送信元が「[email protected]」または「[email protected]」のメールを探します。迷惑メールのフォルダに振り分けられていることもあるので、そちらも見てください。

検索するときは、件名や本文の言葉で探すよりも、送信元のアドレスで検索する方が確実です。偽のメールは件名や本文をまねできますが、本物の送信元のアドレスで探せば、まず本物だけが出てきます。ただし、送信元の表示は偽装できる場合があるので、届いたメールの中のリンクを押す前に、次の節の確かめ方も合わせて使ってください。

2. ローソンアプリのお知らせを見る

ローソンはアプリ上でもこの件を知らせています。アプリを開き、お知らせの欄を確かめます。10月19日以降はアプリのアップデートが必要とされているので、アプリが古いままだと開けないことがあります。アップデートは、App StoreやGoogle Playのアプリから行います。メールやSMSに書かれたリンクからアプリを入れ直すのは避けてください。

3. 案内が来ないときは問い合わせ先で確かめる

ローソンIDを持っているのに案内メールが見当たらない場合は、対象に入っていないか、登録したメールアドレスを今は使っていないか、迷惑メールとして削除された可能性があります。どうしても気になるときは、後の節にある問い合わせ先から確かめます。

4. 他の漏えいにも巻き込まれていないか調べる

ローソンIDに登録したメールアドレスを、ほかのサービスでも使っている人は少なくありません。同じアドレスが過去の別の漏えいにも含まれていないかは、海外の無料サイトで調べられます。調べ方はHave I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で、画面の順に説明しています。国内の漏えいはこうしたサイトに載らないことも多いので、「出てこない」ことが「漏れていない」証明にはならない点だけ注意してください。

10月1日の「不審な英文メール」は別の件

ローソンは2026年10月1日に、「当社メールサーバーの不正利用による不審メール送信について」という別のお知らせも出しています。中身はローソンIDの件と違います。

• ローソンのメールサーバーが第三者に不正利用され、2026年9月25日15時頃から9月27日17時15分頃まで、外部へ不審な英文メールが送信された
• 送信件数は約70万件（推計）。大半は海外のメールアドレス宛てで、一部は国内宛て
• 確認されている件名は「Mutual Benefit」または「RE」で、英文で金銭の取得をほのめかし、メールでの連絡や個人情報の提供を求める内容
• 送信元のアドレスの表示が第三者に見えるよう偽装されている例がある
• 個人情報の流出、データセンターへの侵入、データの改ざん、マルウェアへの感染は、現時点で確認されていない

ローソンはこの件について、心当たりのない英文メールを受け取った場合、返信、本文のURLへのアクセス、添付ファイルの開封、支払いや個人情報の入力をせず、削除するよう呼びかけています。詳しくはローソンの10月1日のお知らせに書かれています。

2つの件を並べると、10月1日の件は「ローソンの設備が迷惑メールを送る道具に使われた」話で、10月8日の件は「ローソンIDの登録情報が外に出た」話です。英文の怪しいメールが届いたからといって、ローソンIDの情報が漏れた証拠にはなりません。逆に、英文メールが届いていないからといって、ローソンIDの件の対象外とも言えません。それぞれ別の確かめ方が必要です。

利用者がすること

漏れた項目に合わせて、やることを優先度の高い順に並べます。ローソンIDで漏れたのは連絡先と氏名が中心なので、一番の備えは「連絡を疑うこと」です。

1. ローソンを名乗るメール、SMS、電話を疑う

ローソンの発表は、ローソンIDに登録した宛先への不審なメール、SMS、電話に注意するよう求めています。氏名とメールアドレス、場合によっては住所や電話番号まで知っている相手からの連絡は、本物らしく見えます。「お詫びのポイントを付与します」「補償の手続きが必要です」「カード情報を再登録してください」といった連絡が来ても、メールやSMSのリンクから手続きをしないでください。ローソンの発表には、補償の手続きやカード情報の再登録を求めるという記載はありません。

2. パスワードの使い回しを見直す

ローソンIDのパスワードは、漏えいした項目として挙げられていません。ただし、ローソンIDと同じメールアドレスと同じパスワードを、ほかのサービスでも使っている場合は、この機会に変えておく方が安全です。漏れたメールアドレスを手がかりに、よく使われるパスワードを片っ端から試す攻撃があるからです。パスワードを変えるときは、ローソンのアプリや公式サイトを自分で開いて手続きし、メールのリンクは使いません。

3. アプリ予約を使っていた人はカード明細を見る

ローソンアプリ予約の26件に入っている人は、クレジットカード番号の一部が漏れています。カード会社のWeb明細やアプリで、身に覚えのない請求がないかを確かめます。気になる請求があれば、カードの裏面にあるカード会社の電話番号に自分でかけて相談します。メールやSMSで届いた番号にはかけません。

4. 二段階認証を、大事なサービスから設定する

二段階認証とは、パスワードに加えて、スマートフォンに届く確認コードなどもう1つの手段で本人かを確かめる仕組みです。パスワードが知られても、それだけではログインできなくなります。ネットバンク、カード会社、メール、仕事で使うクラウドから順に設定すると、被害が大きくなりやすいところを先に守れます。仕組みと選び方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理しています。

5. 住所が入力されていた人は郵便物にも注意する

プレゼントの応募などで住所を入力していた人は、住所も漏えいした項目に入る可能性があります。住所が漏れたときに起きやすいこと（名簿業者への転売、郵送のダイレクトメール、訪問や郵便を使った詐欺）と、その備え方は個人情報が流出して住所が漏れたときの対応にまとめています。

偽のメール・SMS・電話の見分け方

この節では、漏えいの後に増えやすい偽の連絡を、届いた瞬間に疑えるようにするための確かめ方を書きます。

メールは「送信元」と「リンク先」を両方見る

ローソンが案内に使う送信元は、ローソンIDの件では [email protected] と [email protected] です。ローソンは2026年6月の注意喚起で、メールマガジンの正規のドメインを「@email.lawson.jp」「@mailservice.lawson.jp」と案内しています。ドメインとは、メールアドレスの「@」より後ろの部分のことです。

ただし、10月1日の発表にあるとおり、送信元の表示は偽装されることがあります。送信元が正しく見えても、本文のリンクを押す前に、リンクの文字の上で長押し（パソコンならマウスを重ねる）して、実際の行き先を確かめてください。行き先が lawson.co.jp 以外の見慣れないアドレスなら開きません。もっと確実なのは、リンクを使わず、ブックマークや公式アプリから自分で開くことです。

SMSは「急がせる」「リンクだけ」が危ない

SMSは送信元の表示が電話番号や短い名前だけで、本物か見分けにくい連絡手段です。「至急」「本日中」「アカウントが停止されます」と急がせ、リンクだけを送ってくるものは、まず疑ってかかります。ローソンの今回の発表には、SMSで個別の案内を送るという記載はありません。

電話は自分からかけ直す

住所や電話番号が漏れた人には、会社名を名乗る電話がかかってくる可能性があります。電話で「ローソンの者ですが、漏えいの件で本人確認をさせてください」と言われても、その場でカード番号、暗証番号、ワンタイムパスワードを伝えてはいけません。一度電話を切り、公式サイトに載っている問い合わせ先へ自分から連絡して確かめます。

もし入力してしまったら

偽のサイトにカード番号やパスワードを入力してしまったときは、すぐにカード会社へ連絡してカードを止め、同じパスワードを使っていたサービスのパスワードを変えます。ローソンの注意喚起では、決済情報や個人情報を入力してしまった場合、最寄りの警察署か、都道府県警察本部のサイバー犯罪相談窓口に相談するよう案内しています。警察の相談窓口の一覧は警察庁のサイバー事案に関する相談窓口のページから探せます。

パソコンやスマートフォンの設定、ウイルスの心配など技術的な相談は、情報処理推進機構（IPA）の情報セキュリティ安心相談窓口が受け付けています。IPAは国の情報セキュリティの専門機関です。電話は03-5978-7509で、受付時間は10時から17時（土日祝日と年末年始を除く）と案内されています（IPAの情報セキュリティ安心相談窓口）。商品やサービスの契約のトラブルは、消費者ホットラインの188で地域の消費生活センターにつながります。

問い合わせ窓口

この件についての問い合わせ先として、ローソンの発表に載っているのは次の窓口です。

窓口	受け付けの方法
ローソンカスタマーセンター 専用受付フォーム	Webのフォーム（lawson-faq.lawson.co.jp）

発表には、この件専用の電話番号や受付時間は書かれていません。ローソンの2026年6月の注意喚起のページでは、同じ問い合わせ先の受付時間を24時間365日と案内しています。

問い合わせるときは、自分のブラウザで「lawson-faq.lawson.co.jp」を直接入力するか、ローソンの公式サイトから辿ってください。メールやSMSで送られてきた「お問い合わせはこちら」のリンクは使いません。偽の問い合わせフォームに個人情報を入力させる手口があるからです。

フォームに書く内容は、ローソンIDに登録したメールアドレス、案内メールが届いたかどうか、知りたいこと（自分が対象か、どの項目が漏れたか、など）を短く整理しておくと、やりとりの回数を減らせます。パスワードやカード番号をフォームに書く必要はありません。

会社の対応に納得がいかないときや、個人情報の扱いについて一般的な相談をしたいときは、個人情報保護委員会の「個人情報保護法相談ダイヤル」も使えます。電話は03-6457-9849、受付時間は9時30分から17時30分（土日祝日と年末年始を除く）です（個人情報保護法相談ダイヤル）。ここは会社に代わって調査をする窓口ではなく、法律やガイドラインに沿った助言をする窓口です。

在宅で仕事をする人が気をつけること

ローソンIDは日々の買い物のためのアカウントですが、在宅で仕事を受けている人は、仕事用のメールアドレスで登録していたり、仕事の備品をアプリ経由で買っていたりすることがあります。その場合に考えておきたいことを書きます。

漏れたのは自分の情報か、取引先の情報か

今回漏れたのは、ローソンIDに登録した利用者本人の情報です。個人情報保護法の上で、会社が本人へ通知し、国へ報告する義務を負うのは、漏えいした情報を扱っていたローソンの側です。利用者が自分のローソンIDの件を、取引先に報告する法律上の義務が生じるわけではありません。

ただし、事情が変わる場合があります。たとえば、取引先から預かった顧客の名簿を使ってプレゼントに応募した、取引先の担当者の住所を届け先に登録していた、といった使い方をしていたなら、漏れたのは取引先の情報かもしれません。個人情報保護委員会のガイドラインでは、個人情報をデータベースにして事業に使っている人は、規模に関係なく「個人情報取扱事業者」に当たるとされています。個人事業主やフリーランスでも、顧客の名簿を仕事で扱っていれば当てはまります。取引先から個人情報の取り扱いを任されている立場（委託先）なら、まず委託元の取引先に事実を伝え、どう対応するかを相談するのが一般的な流れです。

自分のケースが法律上の報告や通知に当たるかどうかは、情報の中身や件数で変わります。判断に迷うときは、個人情報保護委員会の相談ダイヤルで確かめてください。

仕事用のメールアドレスで登録していた場合

仕事用のアドレスがローソンIDに登録されていた場合、そのアドレスに偽のメールが届きやすくなります。仕事用のアドレスは取引先とのやりとりに使うので、偽のメールを開いてパソコンがウイルスに感染すると、取引先の情報まで危険にさらすことになります。仕事用のアドレスでは、ローソンを名乗るメールのリンクを開かないこと、請求書や見積書を装った添付ファイルを開く前に差出人を確かめることを徹底します。偽メールの手口と、訓練で見分ける力をつける方法は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

取引先に知らせた方がよい場面

法律上の義務がなくても、取引先に一言伝えておいた方がよい場面はあります。仕事用のアドレスが漏れ、そのアドレスを名乗る偽のメールが取引先に届くおそれがあるときです。「自分の名前で不審なメールが届いたら開かずに知らせてほしい」と伝えておくと、取引先の被害を防げます。伝えるときは、漏れた事実と、取引先の情報は含まれていないこと（含まれていないと確かめた場合）を短く書けば十分です。

漏えいが続くいま、在宅で働く人がアカウントを守るために

2026年10月は、国内で個人情報の漏えいの発表が相次ぎました。コンビニ、百貨店、新聞社、旅行予約と、日常で使うサービスばかりです。ローソンIDの件のように、漏れた項目がメールアドレスと氏名だけでも、それを使った偽のメールは本物らしさを増します。漏えいそのものは利用者の側では防げませんが、その後の被害は、利用者の備えでかなり減らせます。

2004年から在宅ワークとフリーランスの仲介を続けてきた@SOHOの運営で見てきた範囲では、取引が長く続く人ほど、アカウントの管理を仕事の信用の一部として扱っています。パスワードを使い回さない、仕事用と私用のアドレスを分ける、二段階認証を設定する、といった地味な備えを、仕事を始めた最初の段階で済ませています。取引先から見ると、預けた情報を安心して任せられるかどうかは、成果物の品質と同じくらい大事な判断材料になるからです。

在宅でセキュリティに関わる仕事を考えている人は、どんな仕事があるのかをAI・マーケティング・セキュリティのお仕事で見ておくと、漏えい対策の知識が仕事につながる場面が分かります。ネットワークの基礎を体系立てて学びたい人には、CCNA（シスコ技術者認定）のような資格が入口になります。

まずは今日、ローソンIDに登録したメールアドレスの受信箱で、送信元が [email protected] か [email protected] の案内が届いているかを確かめてください。そのうえで、同じパスワードを使い回しているサービスがあれば変え、大事なサービスから二段階認証を設定していけば、今回の漏えいで起こりうる被害の多くに備えられます。

よくある質問

Q. ローソンIDのパスワードも漏れたのですか？

ローソンの2026年10月8日の発表では、ローソンIDで漏えいした項目はメールアドレスと氏名、入力していた場合の性別・電話番号・住所・メルマガ取得情報で、パスワードは挙げられていません。ただし「含まれない」との明記もないため、同じパスワードをほかのサービスで使い回している場合は、変えておくと安心です。

Q. 自分が対象かどうかはどうやって分かりますか？

ローソンは対象者へ、[email protected] または [email protected] から順次メールで案内しています。登録したメールアドレスの受信箱と迷惑メールのフォルダを送信元のアドレスで検索してください。案内が見当たらず気になる場合は、ローソンカスタマーセンターの専用受付フォームで確かめられます。

Q. クレジットカードは止めた方がよいですか？

カード番号の一部が漏れたと発表されたのは、ローソンアプリ予約の利用者26件です。ローソンIDの約215万件にカード情報は挙げられていません。アプリ予約を使っていた人はカード会社の明細を確かめ、身に覚えのない請求があればカード裏面の番号へ自分で電話して相談してください。止めるかどうかはカード会社と相談して決めます。

Q. 英文の怪しいメールが届いたのはこの件と関係がありますか？

ローソンが10月1日に発表した、メールサーバーの不正利用で約70万件（推計）の英文メールが送られた件とは別の事案です。こちらは個人情報の流出は確認されていないとされています。心当たりのない英文メールは、返信やリンクのクリック、添付ファイルの開封をせずに削除してください。