ローソンID漏えいは215万5,345件！パスワードは対象外と公表

本記事はプロモーションを含みます。

【結論】
ローソンIDで漏えいしたのは215万5,345件です。 パスワードは漏えい対象として挙げられていません。 同時に、ローソンアプリ予約の26件ではクレジットカード番号の一部も対象でした。

ローソンは2026年10月8日、
「ローソンID」と「ローソンアプリ予約」で
個人情報の漏えいがあったと発表しました。

自分のローソンIDは大丈夫なのか、
パスワードやカード情報は盗まれたのか、
何をすればいいのかが気になりますよね。

この記事では、ローソンが公表した内容をもとに、
漏えいした項目、時期、原因、会社の対応を整理します。
あわせて、今日からできる注意点もまとめます。

ローソンIDの漏えいは215万5,345件で、パスワードは対象外

ローソンが公表した内容によると、
「ローソンID」で漏えいしたのは215万5,345件です。
メールアドレスや氏名などの個人情報が対象になりました。

パスワードは、漏えい対象として挙げられていません。
ここは、多くの人が最初に気になるところです。
公表された項目の中に、パスワードは入っていません。

もう1つのサービスである「ローソンアプリ予約」では、
26件が対象になりました。
こちらはクレジットカード番号の一部が含まれています。

ローソンは、現時点では
本件に起因する不正利用や二次被害は確認されていない、
と説明しています。

ただし、メールアドレスや電話番号は、
迷惑メールや不審な連絡に使われるおそれがあります。
次の章から、項目ごとに詳しく見ていきます。

不審なメールやSMSの見分け方を、本でまとめて学びたい人もいるでしょう。
自分や家族の備えとして、フィッシング対策の本を探してみるのも一つの方法です。

▼ フィッシング詐欺の対策本はこちらから

漏えいした項目はローソンIDとアプリ予約で違う

漏えいした項目は、サービスごとに分かれています。
混同しやすいので、並べて整理します。

ローソンID（215万5,345件）

• メールアドレス
• 氏名
• 性別
• 電話番号
• 住所
• メルマガ取得情報（プレゼント応募時に入力された場合のみ）

メルマガ取得情報は、
プレゼント応募などで入力した人だけが対象です。
全員の情報に入っているわけではありません。

ローソンアプリ予約（26件）

• 氏名
• 電話番号
• クレジットカード番号の一部

カード番号は「一部」とされています。
ローソンの発表では、全桁が漏れたとは書かれていません。
どの桁が対象かは、公表されていません。

不正アクセスは9月12〜14日と17日、判明は10月7日

不正アクセスがあった時期は、
サービスによって異なります。

• ローソンID：2026年9月12日（土）〜14日（月）
• ローソンアプリ予約：2026年9月17日（木）

ローソンがこの件を把握したのは、
10月7日（水）の調査です。
発表は翌日の10月8日（木）でした。

不正アクセスから発覚までは、
およそ3週間あいています。
発覚の経緯の詳しい説明は、公表されていません。

ローソンは、本件以外の不正アクセスや
マルウェア感染は確認されていないとしています。

原因はローソンアプリ関連のシステムの不正利用

ローソンの説明では、原因は
ローソンアプリに関連するシステムが不正に利用されたことです。

本来は、利用者本人にだけアプリ上で情報を表示するための
セキュリティ機構がありました。
この仕組みが第三者に悪用され、情報が漏えいしたとしています。

侵入の具体的な手口や、
どの脆弱性が使われたのかは、公表されていません。
今後、続報が出る可能性があります。

ローソンの対応は、遮断・機能停止・監視強化

ローソンは、すでに次の対応を取ったとしています。

• 不審なアクセス元をブロックした
• ローソンアプリ予約の機能を停止した
• アプリ上で本件を告知した
• 対象のお客様に個別で案内している
• 関係機関に連絡し、個人情報保護委員会へも報告した

再発防止策としては、
対象システムのセキュリティ対策と監視体制を強化します。
インシデントへの対応体制も強化するとしています。

ローソンアプリ予約は、2026年10月中旬に再開する予定です。
再開する際は、公式サイトなどで案内されます。
予約機能を使っている人は、再開のお知らせを待ちましょう。

自分が対象かは、ローソンからの個別メールで確認する

対象のお客様には、個別に案内が届きます。
ローソンの発表では、次のメールアドレスから送ると書かれています。

• lawson_id@mailservice.lawson.jp

対象かどうかを、利用者が自分で調べられる専用ページは、
発表の中では案内されていません。
まずはこのメールが届いていないか確認してください。

ここで1つ注意があります。
ローソンの発表は、メールの内容を詳しく説明していません。
そのため、メール内のリンクは開かないほうが安全です。

不安なときは、メールのリンクではなく、
ローソンの公式サイトのお知らせページや、
公式アプリから情報を確認しましょう。

今日から気をつけたいのは、不審なメール・SMS・電話

ローソンは、お客様へのお願いとして
「ローソンIDに登録された連絡先を使った、
不審なメール、SMS、電話などに注意してください」
と呼びかけています。

漏えいした情報には、メールアドレス、氏名、電話番号、住所が含まれます。
これらがそろっていると、
ローソンを名乗る連絡が本物らしく見えてしまいます。

不審な連絡への基本の対応

• メールやSMSのリンクは、すぐに開かない
• 「確認してください」「手続きが必要です」と急がせる連絡は疑う
• ID・パスワード・カード番号を、メールや電話で伝えない
• 迷ったら、公式サイトや公式アプリから自分で確認する
• 身に覚えのない請求や連絡があれば、家族にも共有する

これらはローソンの発表にある項目ではなく、
一般的な注意点としてまとめたものです。
詐欺の連絡を見分けるときの基本として覚えておくと安心です。

パスワードは漏えい対象に挙げられていません。
それでも、同じパスワードを複数のサービスで使っている人は、
この機会に見直しておくと安心です。

家族に高齢の方がいる場合

電話やSMSでの詐欺は、
高齢の家族が狙われやすいと言われています。
今回のようなニュースがあった日は、家族で話題にしておくと安心です。

「公式を名乗る連絡が来ても、一度切って自分から確認する」
という約束を、家族で共有しておきましょう。

ローソンIDの漏えいに関するQ&A

パスワードも漏えいしましたか？

ローソンの発表では、漏えい対象としてパスワードは挙げられていません。
公表された項目は、メールアドレス、氏名、性別、電話番号、住所などです。

クレジットカード情報は漏れましたか？

ローソンIDでは、カード情報は公表された項目に入っていません。
ローソンアプリ予約の26件では、クレジットカード番号の一部が対象でした。

不正利用などの被害は出ていますか？

ローソンは、現時点で本件に起因する不正利用や二次被害は確認されていないとしています。
今後の続報は、ローソンの公式発表で確認してください。

ローソンアプリ予約はいつ使えますか？

機能を停止しており、2026年10月中旬に再開する予定です。
再開時には、公式サイトなどで案内されます。

問い合わせはどこにすればいいですか？

ローソンカスタマーセンターの専用受付フォームが案内されています。
電話番号や受付時間は、今回の発表には記載されていません。

まとめ

今回の件で、公表されている内容を整理します。

• ローソンIDの漏えいは215万5,345件。メールアドレス・氏名・性別・電話番号・住所などが対象
• ローソンアプリ予約は26件。氏名・電話番号・クレジットカード番号の一部が対象
• パスワードは、漏えい対象として挙げられていない
• 不正アクセスは9月12〜14日（ローソンID）と9月17日（アプリ予約）。判明は10月7日
• アプリ予約の機能は停止中で、10月中旬に再開予定
• 不審なメール・SMS・電話には注意し、リンクは開かず公式の情報で確認する

続報が出た場合は、
ローソンの公式サイトのお知らせが最も確実です。
対象かどうかは、個別のメールで確認しましょう。