「ローソンIDの情報が漏れたらしいけれど、自分も対象？」「パスワードやカード番号は大丈夫？」「ローソンから届いたメールは本物？」と気になっている方に向けて、株式会社ローソンの公式発表に書かれていることだけを整理しました。内容は、同社が2026年10月8日に公表したお知らせ「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年10月13日更新）の原文を、2026年10月13日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】ローソンは2026年10月8日、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者による不正アクセスを受け、お客様の個人情報の一部が漏えいしたことが判明したと公表しました（「可能性」ではなく、漏えいを確認したという発表です）。
- ローソンIDは215万5,345件。メールアドレス・氏名のほか、プレゼントの応募などで入力していた場合は性別・電話番号・住所・メルマガ取得情報が対象
- ローソンアプリ予約は26件。氏名・電話番号・クレジットカード番号の一部が対象
- 対象者には、ローソンIDメール（lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp）から順次、個別に案内。ローソンアプリ予約は停止中で、10月中旬の再開予定
ほかの企業の公表も含めた全体像は、2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）にまとめています。
自分は対象？公式発表でわかること早見表
公式発表が対象者について書いているのは、次の範囲です。対象は「ローソンID」と「ローソンアプリ予約」の2つのサービスに分かれていて、漏えいした項目も件数も違います。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象のサービス | 「ローソンID」（ローソンのアプリやWEBサービスを利用するためのアカウントサービス）と「ローソンアプリ予約」（季節の催事商品を、ローソン公式アプリから事前に予約・決済できるサービス） |
| 件数 | ローソンID：215万5,345件／ローソンアプリ予約：26件（公式の表記は「【対象人数】215万5,345件」「【対象人数】26件」） |
| 不正アクセスを受けた時期 | ローソンIDは2026年9月12日（土）〜9月14日（月）、ローソンアプリ予約は9月17日（木）。10月7日（水）の調査で判明 |
| 対象者への知らせ方 | 「対象のお客様に、以下のメールアドレスから順次、個別にご案内」。送信元はローソンIDメール＜lawson_id@mailservice.lawson.jp＞または＜lawson_id@id.lawson.jp＞（10月13日に送信元アドレスを追加）。ローソンアプリ上でもお知らせ |
| まだ案内が来ない場合 | 公式発表に記載なし（「順次」とあり、送り終える時期の記載もなし） |
| 退会済み・ローソンIDを使っていない人 | 公式発表に記載なし |
| 自分が対象かを調べるページ | 公式発表に記載なし（照会ページの案内はない） |
| 問い合わせ先 | ローソンカスタマーセンター 専用受付フォーム（https://lawson-faq.lawson.co.jp/）。電話窓口の案内はなし |
お知らせは、ローソン「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」として、公式サイトのトップページとローソン「お知らせ」一覧に掲載されています。
問い合わせは「専用受付フォーム」から
公式発表の問い合わせ先は「ローソンカスタマーセンター 専用受付フォーム」です。ローソン「お客さまサポート」のページには、次の手順が書かれています。
- お客さまサポートのページにある「お問い合わせフォーム」を開き、利用規約に同意する
- 次の画面でお問い合わせ内容を入力する
- お客様情報入力画面の「お問い合わせ内容のカテゴリ」で「不正アクセスに伴う個人情報漏えいについて」を選び、必要事項を入力して送る
お客さまサポートのページには電話の受付（9:00〜17:00、祝日を除く月〜金）も載っていますが、同じページに「ローソンアプリ・ローソンIDについてはメールにてお問い合わせください」と書かれています。本件の問い合わせはフォームを使うのが公式の案内です。フォームを開くときは、メールやSMSのリンクからではなく、ローソンの公式サイト（https://www.lawson.co.jp/）から順にたどってください。
何が漏れた？公表された項目と件数
公式発表は「以下の個人情報が漏えいしたことを確認いたしました」と書いています。ほかの事案でよく見る「漏えいの可能性」「漏えいのおそれ」ではなく、漏えいを確認したという表現です。
| サービス | 件数（公式の表記） | 漏えいした情報 |
|---|---|---|
| ローソンID | 【対象人数】215万5,345件 | メールアドレス、氏名／性別、電話番号、住所、メルマガ取得情報（※ローソンIDを使用したプレゼントの応募などで入力されている場合） |
| ローソンアプリ予約 | 【対象人数】26件 | 氏名、電話番号、クレジットカード番号の一部 |
ローソンID：電話番号・住所は「入力していた場合」
ローソンIDの項目は2行に分けて書かれていて、2行目の「性別、電話番号、住所、メルマガ取得情報」には「ローソンIDを使用したプレゼントの応募などで入力されている場合」という注記がついています。つまり、メールアドレスと氏名は対象のローソンIDに共通する項目で、電話番号や住所は、プレゼントの応募などで入力していた人の分が含まれる、という書き方です。自分が何を入力していたかは人によって違うため、気になる場合は届いた案内か専用受付フォームで確かめてください。
ローソンアプリ予約：カード番号は「一部」・26件
クレジットカードに関する項目があるのは、ローソンアプリ予約の26件だけです。公式の表記は「クレジットカード番号の一部」で、番号のどの部分か、有効期限やセキュリティコードが含まれるかは公式発表に記載なしです。ローソンIDの215万5,345件の項目には、クレジットカードの情報は挙げられていません。
パスワード・ポイントについては記載なし
漏えいした情報の一覧に、ローソンIDのパスワードは挙げられていません。パスワードについての個別の言及もありません。また、ポイントやアプリに登録した決済情報についても記載はありません。公式発表は「現時点において、本件に起因すると考えられる不正利用や二次被害の発生は確認されておりません」としています。
漏れた項目ごとに気をつけたい連絡
公式発表は「本件で対象となっているローソンIDにご登録いただいた宛先への不審なメール、SMS、電話等には十分ご注意ください」と案内しています。項目ごとに整理すると次のとおりです（「公式」と書いたもの以外は一般的な注意点です）。
| 漏えいした項目 | 考えられる連絡 | 注意すること |
|---|---|---|
| メールアドレス | ローソンIDに登録した宛先への不審なメール（公式）。ローソンや「お詫び」「ポイント付与」を名乗るメール | 本文のリンクからログインや情報入力をしない。公式アプリや公式サイトから確かめる |
| 電話番号 | 登録した宛先への不審なSMS・電話（公式） | 心当たりのない番号には出ない・折り返さない。SMSのリンクは開かない |
| 氏名・性別・住所 | 名前や住所を書いて本物らしく見せる連絡 | 名前や住所が合っていても、本物とは限らないと考える |
| メルマガ取得情報 | ローソンのメルマガやキャンペーンを装うメール | キャンペーンの応募や賞品の受け取りを理由に個人情報を求められても、その場で入力しない |
| クレジットカード番号の一部（アプリ予約の26件） | カード番号の一部を示して信用させようとする連絡 | カード番号の残りやセキュリティコードを聞かれても答えない。利用明細を確認する |
メールアドレスが漏れた場合：案内メールとの見分け方
ローソンは、対象者への個別の案内をメールで送っています。送信元は公式発表に書かれた「ローソンIDメール＜lawson_id@mailservice.lawson.jp＞または＜lawson_id@id.lawson.jp＞」の2つで、送信元のアドレスは10月13日の更新で追加されています。案内メールそのものは本物でも、同じ時期に「ローソン」を名乗る偽のメールが届くことも考えられます。
ローソンは別件として、2026年10月1日に「当社メールサーバーの不正利用による不審メール送信について」を公表しています（ローソンIDの件とは別の事案です）。このお知らせでは「送信元アドレスの表示が第三者に見えるよう偽装されているケース」があり、「送信元アドレスの表示だけでは本件に関するメールかどうかを判別できない場合も想定されます」と説明しています。送信元の表示だけで本物と決めず、メールのリンクからログインしたり情報を入力したりしないのが安全です。
ローソンは2026年6月5日の「【重要】ローソンを騙った不審なメールや架空WEBサイトにご注意ください」でも、「当社の正規メールアドレス以外から不審なメールを受信した場合は、本文中のリンクはクリックせず、メールを削除してください」と案内しています。警察庁も「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。
電話番号が漏れた場合：不審なSMS・電話に注意
プレゼントの応募などで電話番号を入力していた人や、ローソンアプリ予約の対象の人は、ローソンやキャンペーンを名乗るSMSや電話にも注意が必要です。SMSに書かれたリンクは開かず、電話でその場で個人情報やカード番号を答える必要はありません。SMSで届く見慣れない番号の見分け方は8180・8190・8170の電話やSMSは何？、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方にまとめています。
うっかり出てしまった・折り返してしまった場合の対処は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
ローソンの公式発表「お客様へのお願い」と「弊社の対応」から、利用者がすることを順に並べると次のとおりです。
- 案内メールが届いているか確かめる：対象のお客様には「ローソンIDメール＜lawson_id@mailservice.lawson.jp＞または＜lawson_id@id.lawson.jp＞」から順次、個別に案内。ローソンアプリ上にもお知らせが出ている
- 不審な連絡に注意する：「本件で対象となっているローソンIDにご登録いただいた宛先への不審なメール、SMS、電話等には十分ご注意ください」
- わからないことは専用受付フォームへ：「本件に関してご不明な点がございましたら、以下のお問い合わせ先までご連絡くださいますようお願い申し上げます」（ローソンカスタマーセンター 専用受付フォーム）
なお、2026年10月13日に確認した時点の公式発表には、パスワードの変更を求める案内は書かれていません。漏えいした情報の一覧にもパスワードは挙げられていません。今後、続報や個別の案内で新しい案内が出る可能性があるため、公式のお知らせを確認してください。
一般的な対策（公式の案内ではないもの）
以下は公式発表の案内ではなく、メールアドレスや電話番号、カード番号の一部が漏れた場合に一般的に取られる対策です。
- 気になる人はパスワードを変える：公式の依頼はありませんが、不安な場合は、メールのリンクではなくローソンアプリのログイン画面から手続きします。ローソンのよくある質問では、アプリのログイン画面の「パスワードをお忘れの方はこちら」からパスワードを再設定する手順が案内されています
- 同じパスワードの使い回し先を見直す：ローソンIDと同じメールアドレス・パスワードの組み合わせをほかのサービスでも使っている場合は、そちらも別のパスワードに変えておくと安心です（考え方はパスワード流出の真相と安全対策）
- カードの利用明細を確認する：ローソンアプリ予約でカード決済をした人は、カード会社の公式アプリや会員サイトで利用明細を確認し、身に覚えのない請求があればカードの裏面に書かれた番号でカード会社に連絡する
- 「補償」「ポイント付与」を名乗る連絡に応じない：公式発表には補償やポイント付与の案内はありません（次の章を参照）
アカウントの乗っ取りを防ぐ考え方は、楽天証券の乗っ取り事件から学ぶセキュリティ対策でも解説しています。
補償・お詫びはある？
公式発表には「ご利用のお客様をはじめ関係者の皆様に、多大なるご心配とご迷惑をおかけしましたことを深くお詫び申し上げます」というお詫びの文言があります。一方で、補償・お詫びのポイントや金券などの記載はありません（2026年10月13日の更新時点で記載なし）。
「お詫びのポイントを受け取るにはログインが必要」「補償の手続きにカード番号が必要」といった連絡が届いても、本文のリンクから情報を入力しないでください。今後、補償などの発表があれば、ローソンの公式サイトのお知らせで確かめるのが安全です。
個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。
経緯・原因と公表の履歴
公式発表は、原因について「ローソンアプリに関連するシステムが不正に利用されたことにより発生したものと考えられます」と書いています。そのうえで、「本来、アプリ上で利用者本人に対し情報を表示するためのセキュリティ機構が第三者による不正アクセスを受け、情報漏えいしたことを確認しております」としています。また、「本件以外の不正アクセス、マルウェアの感染は無いことを確認済み」としています。
判明後の対応として、公式発表に挙げられているのは次のとおりです。
- 不審なアクセス元のブロック
- ローソンアプリ予約機能の停止
- ローソンアプリ上でのお客様へのお知らせ
- 対象のお客様へのメールでの個別の案内（順次）
- 関係機関等への連絡・報告（個人情報保護委員会へも報告済み）
再発防止策としては、「対象システムのセキュリティ対策強化」「対象システムの監視体制強化」「インシデント対応体制の強化」の3つを挙げています。ローソンアプリ予約については「10月中旬の再開を予定しております。再開次第、弊社HP等でお知らせいたします」としています。
| 日付 | 公表・出来事 |
|---|---|
| 2026年9月12日（土）〜9月14日（月） | 「ローソンID」が不正アクセスを受けていた（10月7日の調査で判明） |
| 2026年9月17日（木） | 「ローソンアプリ予約」が不正アクセスを受けていた（10月7日の調査で判明） |
| 2026年10月7日（水） | ローソンが実施した調査の中で、上記の不正アクセスが判明 |
| 2026年10月8日 | ローソンが「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を公表（ローソンID 215万5,345件・ローソンアプリ予約 26件） |
| 2026年10月13日 | 同じお知らせを更新。案内メールの送信元アドレスを追加し、送信元を＜lawson_id@mailservice.lawson.jp＞または＜lawson_id@id.lawson.jp＞と記載 |
2026年10月13日に確認した時点で、件数の変更や別の続報（第2報）は出ていません。ローソンアプリ予約の再開のお知らせも、公式サイトの「お知らせ」一覧にはまだ掲載されていません。
ほかの事案（同じ時期に公表された情報漏えい）
アプリの会員情報が対象になった事案は焼肉きんぐアプリの情報漏えい（漏れた項目と今やること）、同じ10月8日に公表された事案はオリックス生命の情報漏えい（漏れた項目と今やること）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。
よくある質問
ローソンIDの不正アクセスで、自分が対象かどうか確認する方法はありますか？
A. 自分が対象かを調べる照会ページの案内はありません。公式発表では、対象のお客様にはローソンIDメール（lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp）から順次、個別に案内するとしています。送り終える時期や退会済みの人の扱いは記載がありません。確認したい場合は、ローソンカスタマーセンターの専用受付フォームから問い合わせてください。
ローソンIDのパスワードも漏れたのですか？
A. 公式発表の漏えいした情報の一覧に、パスワードは挙げられていません。パスワードの変更を求める案内もありません（2026年10月13日確認）。ローソンIDの対象情報は、メールアドレスと氏名、プレゼントの応募などで入力していた場合の性別・電話番号・住所・メルマガ取得情報です。
クレジットカード番号は漏れましたか？
A. クレジットカードに関する項目があるのは、ローソンアプリ予約の26件だけで、公式の表記は「クレジットカード番号の一部」です。ローソンIDの215万5,345件の項目にカード情報は含まれていません。番号のどの部分かや、有効期限・セキュリティコードの扱いは記載がありません。
ローソンを名乗るメールが届きました。本物か見分ける方法は？
A. 本件の案内の送信元は、公式発表ではローソンIDメール（lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp）とされています。ただし送信元の表示は偽装されることがあるため、メール本文のリンクからログインや情報入力をせず、ローソンの公式サイトや公式アプリから確かめてください。わからない点はローソンカスタマーセンターの専用受付フォームで確認できます。
ローソンアプリ予約はいつ再開しますか？
A. 公式発表では、ローソンアプリ予約は停止しており、10月中旬の再開を予定しているとしています。再開したらローソンのホームページ等で知らせるとしており、2026年10月13日の確認時点では再開のお知らせは出ていません。
まとめ
- ローソンは2026年10月8日、「ローソンID」と「ローソンアプリ予約」が第三者による不正アクセスを受け、お客様の個人情報の一部が漏えいしたことが判明したと公表した（漏えいを確認したという発表）
- ローソンIDは215万5,345件で、メールアドレス・氏名と、プレゼントの応募などで入力していた場合の性別・電話番号・住所・メルマガ取得情報。ローソンアプリ予約は26件で、氏名・電話番号・クレジットカード番号の一部
- 対象者にはローソンIDメール（lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp）から順次、個別に案内。照会ページ・退会済みの人の扱いは記載なし
- 公式の案内は、登録した宛先への不審なメール・SMS・電話に注意し、不明な点はローソンカスタマーセンターの専用受付フォームへ問い合わせること
- パスワードは漏えいした情報に挙げられておらず、変更の依頼もない。補償の記載もない。ローソンアプリ予約は停止中で、10月中旬に再開予定
この記事は、2026年10月8日の公式発表と10月13日の更新までの情報（2026年10月13日確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合はローソンの公式のお知らせを優先してください。
出典
- 株式会社ローソン「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年10月8日・10月13日更新・2026年10月13日確認）
- ローソン「お客さまサポート」（本件の問い合わせ手順・2026年10月13日確認）
- ローソン「お知らせ」一覧（続報・予約再開のお知らせの有無を2026年10月13日に確認）
- 株式会社ローソン「当社メールサーバーの不正利用による不審メール送信について」（2026年10月1日・別件）／ローソン「【重要】ローソンを騙った不審なメールや架空WEBサイトにご注意ください」（2026年6月5日）
- 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント