リンツの情報漏えい、自分は対象？漏れた項目と今やること【10月23日公式発表】

「リンツのオンラインショップや公式アプリの会員情報が漏れたらしいけれど、自分も対象？」「パスワードやクレジットカードは大丈夫？」「リンツからのメールは本物？」と気になっている方に向けて、リンツ＆シュプルングリージャパン株式会社と、委託先の株式会社フューチャーショップの公式発表に書かれていることだけを整理しました。内容は、両社が2026年10月23日に公表したお知らせ（リンツ「委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」、フューチャーショップ「【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）」）の原文を、2026年10月25日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

リンツの公式発表が対象者について書いているのは、次の範囲です。オンラインショップと公式アプリは「共通の会員アカウント」とされていて、どちらで登録した会員も同じ会員情報として扱われています。

知りたいこと	公式発表に書かれていること
対象のサービス	リンツの「当社オンラインショップおよびLindt公式アプリ」（両方で共通の会員アカウント）
件数	「当社オンラインショップおよび公式アプリにご登録の会員様の情報 3,147,469件」。フューチャーショップの発表では「3,147,469件 /1店舗」
退会済みの会員	「不正アクセスにより情報が取得された2026年10月18日（日）0時16分の時点で退会済みの会員様は含みません」
不正アクセスの時期	2026年10月17日（土）23時02分から翌18日（日）0時16分にかけて（フューチャーショップからの報告による）
対象者への知らせ方	「対象となるお客様には、ご登録のメールアドレス宛に、10月26日(月)より順次ご連絡いたします」
メールが届かない場合	「メールが届かないお客様につきましては、本お知らせをもってご連絡に代えさせていただきます」
自分が対象かを調べるページ	公式発表に記載なし（照会ページの案内はない）
連絡メールの送信元アドレス	公式発表に記載なし（問い合わせへの返信は「maildealer-58@mds3043gw.maildealer.jp」から届く場合があると記載）
オンラインショップ	2026年10月21日（水）16時から、安全性が確認されるまで一時的に停止。再開の時期は「決まり次第、本ページにてお知らせ」。停止前の注文は予定どおり届ける
問い合わせ先	会員様専用お問い合わせ先 電話 0120-713-065（受付時間 9:00〜21:00・土日祝日を含む・10月23日11:00より運用開始）／メール privacy-incident-jp@lindt.jp／お問い合わせフォーム

お知らせはリンツ「委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」として、リンツ公式サイトの「店舗からのお知らせ」に掲載されています。委託先側の発表はフューチャーショップ「【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）」です。フューチャーショップの発表は店舗名を出さず「futureshopをご利用の1店舗」と書いていますが、件数（3,147,469件）や不正アクセスの日時は、リンツの発表と同じです。

問い合わせは専用の電話・メール・フォームから

リンツの公式発表「本件に関するお問い合わせ窓口」に書かれている連絡先は、次のとおりです。

• 会員様専用お問い合わせ先（電話）：0120-713-065　受付時間：9:00〜21:00（土日祝日を含む）※10月23日11:00より運用開始
• 会員様専用お問い合わせ先（メール）：privacy-incident-jp@lindt.jp
• お問い合わせフォーム：リンツ「お問い合わせ」のページで、お問い合わせ項目「委託先事業者への不正アクセスによる個人情報漏えいについて」の「お客様専用」を選ぶ

公式発表は「何らかの事情により、お問い合わせフォームが機能しない場合には、下記お問い合わせ先宛に直接ご連絡いただくことも可能です」としています。リンツの「お問い合わせ」ページにも「不正アクセスによる個人情報漏えいについての専用窓口：0120-713-065」「営業時間：9:00～21:00（年中無休）」と書かれています。通常のフリーダイヤル（0120-313-045）とは番号が違うので、かけ間違えないようにしてください。また、問い合わせへの返信メールは「maildealer-58@mds3043gw.maildealer.jp」から届く場合があると書かれています。

何が漏れた？公表された項目と件数

リンツの公式発表は「会員様の個人情報が漏えいしたことが判明いたしました」、フューチャーショップの発表は「会員情報が外部に漏えいしたことを確認いたしました」と書いています。ほかの事案でよく見る「漏えいの可能性」「漏えいのおそれ」ではなく、漏えいが判明・確認されたという表現です。ただしリンツは「本お知らせに記載する事実関係はFS社からの報告に基づくものであり、今後の調査により変更となる可能性があります」とも書いています。

区分	公式発表の記載
件数	3,147,469件（2026年10月18日（日）0時16分の時点で退会済みの会員は含まない）
漏えいした情報	会員ID、氏名、メールアドレス、住所、電話番号、生年月日、性別、メールマガジンの受信設定、ご登録店舗情報、ログインパスワード（※）、その他会員情報として管理していた情報（フリガナ、会員登録日時、最終ログイン日時等）
ログインパスワード	「ハッシュ化（そのままでは読み取れない形に変換）して保存しております」
含まれていない情報	「クレジットカード情報など、お支払いに関する情報は含まれておりません」

パスワードは「ハッシュ化」して保存されていた

漏えいした情報にはログインパスワードが含まれています。リンツは、ログインパスワードを「ハッシュ化（そのままでは読み取れない形に変換）して保存」していたと説明しています。フューチャーショップの発表も「ログインパスワードは、ハッシュ化して保存しておりますため、取得された情報をそのまま使ってログインすることはできません」としています。そのうえでリンツは、オンラインショップの再開時にパスワードの変更を依頼する予定としています（詳しくは「今やること」の章）。

クレジットカード情報は含まれていない

リンツは「当社オンラインショップでは、クレジットカード情報を保存しない仕組みを採用しております」と書いています。フューチャーショップも「今回漏えいした情報に、クレジットカード情報は含まれておりません」とし、futureshop では「カード番号・有効期限・セキュリティコードは、当社サーバーを経由せず、保存もしておりません」と説明しています。

悪用は「確認されていない」（10月23日時点）

リンツは「2026年10月23日(金)11時現在、漏えいした情報が悪用されたという事実は確認されておりません」としています。フューチャーショップも「2026年10月23日（金）現在、本件に起因する具体的な二次被害の報告は確認されておりません」としています。ポイントそのものの扱いについての記載はありません。

漏れた項目ごとに気をつけたい連絡

リンツの公式発表は「漏えいした情報を悪用し、当社や当社オンラインショップを装った不審なメール、SMS、電話、郵便物等が届くおそれがございますので、ご注意ください」と案内しています。項目ごとに整理すると次のとおりです（「公式」と書いたもの以外は一般的な注意点です）。

漏えいした項目	考えられる連絡	注意すること
メールアドレス	リンツやオンラインショップを装った不審なメール（公式）。「お詫び」「パスワード再設定」を名乗るメール	心当たりのないメールのリンクや添付ファイルは開かない（公式）。公式サイト https://www.lindt.jp/ にブラウザで直接アクセスして確かめる（公式）
電話番号	不審なSMS・電話（公式）	SMSのリンクは開かない（公式）。心当たりのない番号には出ない・折り返さない
住所・氏名	リンツを装った不審な郵便物（公式）。名前や住所を書いて本物らしく見せる連絡	名前や住所が合っていても、本物とは限らないと考える
生年月日・性別・ご登録店舗情報	生年月日や利用店舗を示して信用させようとする連絡	生年月日を暗証番号やパスワードに使っている場合は見直す
ログインパスワード（ハッシュ化）	同じパスワードを使っている別のサービスへのログインの試み	同じパスワードをほかのサービスでも使っている場合は、そちらを変更する（公式）
メールマガジンの受信設定	リンツのメルマガやキャンペーンを装うメール	プレゼントやクーポンを理由に個人情報やカード番号を求められても、その場で入力しない

メールアドレスが漏れた場合：リンツを装うメールに注意

リンツは10月26日（月）から、対象者の登録メールアドレスに順次連絡するとしています。案内メールそのものは本物でも、同じ時期にリンツを名乗る偽のメールが届くことも考えられます。公式発表は「当社から、メールや電話でパスワードやクレジットカード情報をお尋ねすることはございません」と明記しています。さらに「当社の公式サイトおよびオンラインショップのドメインは https://www.lindt.jp/ です。本件に関するご案内は本ページに掲載いたしますので、ブラウザで直接アクセスしてご確認ください」と案内しています。

警察庁も「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。不審なメール等を受け取った場合、リンツは「6．本件に関するお問い合わせ窓口」まで知らせるよう求めています。

電話番号が漏れた場合：不審なSMS・電話に注意

リンツやオンラインショップを名乗るSMSや電話にも注意が必要です。SMSに書かれたリンクは開かず、電話でその場でパスワードやカード番号を答える必要はありません。SMSで届く見慣れない番号の見分け方は8180・8190・8170の電話やSMSは何？、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方にまとめています。

うっかり出てしまった・折り返してしまった場合の対処は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

リンツの公式発表「お客様へのお願い」と「対象となるお客様へのご連絡」から、利用者がすることを順に並べると次のとおりです。

1. 同じパスワードを使っているほかのサービスを変更する：「同じパスワードを他のサービスでもご利用の場合は、念のため、当該サービスのパスワードの変更をお願いいたします」
2. 不審な連絡に注意する：「当社や当社オンラインショップを装った不審なメール、SMS、電話、郵便物等が届くおそれ」があり、「心当たりのないメールやSMSに記載されたリンクや添付ファイルは開かないようお願いいたします」
3. 10月26日（月）からの連絡メールを確認する：「ご登録のメールアドレス宛に、10月26日(月)より順次ご連絡いたします」
4. オンラインショップの再開時にリンツのパスワードを変更する：「オンラインショップの停止期間中はパスワードを変更いただけないため、当社オンラインショップおよび公式アプリのログインパスワードにつきましては、オンラインショップの再開時に変更をお願いする予定です。変更の方法は、改めて本ページでご案内いたします」
5. わからないこと・不審な連絡は専用窓口へ：会員様専用お問い合わせ先 0120-713-065（9:00〜21:00・土日祝日を含む）、privacy-incident-jp@lindt.jp、お問い合わせフォーム

2026年10月25日に確認した時点で、オンラインショップの再開日とパスワードの変更方法はまだ案内されていません。リンツの公式サイトのトップページは「現在システム点検のため、一時的にサービスを停止しております」というメンテナンス表示になっていて、本件のお知らせへのリンクが掲載されています。

公式アプリで今使える機能・使えない機能

リンツの公式発表によると、公式アプリにログイン状態にある人は、店舗でのポイント付与とポイント利用を引き続き使えます。一方、オンラインショップの停止期間中は次の機能が使えません。

• 新規会員登録
• 新規ログイン
• 公式アプリ内の会員情報の確認・変更、ポイント履歴・購入履歴の閲覧等、オンラインショップのMy Pageを利用した機能

一般的な対策（公式の案内ではないもの）

以下は公式発表の案内ではなく、メールアドレスや電話番号、パスワードに関する情報が漏れた場合に一般的に取られる対策です。

• 使い回し先を洗い出す：リンツの会員登録に使ったメールアドレスとパスワードの組み合わせを、ほかのどのサービスで使っているかを確かめ、別々のパスワードにする（考え方はパスワード流出の真相と安全対策）
• 二段階認証を使う：使い回していたサービスで二段階認証（ログイン時の確認コードなど）が使える場合は設定しておく
• パスワード変更の案内はリンクから開かない：再開時のパスワード変更の案内は、メールのリンクではなく、ブラウザで https://www.lindt.jp/ を直接開いて確かめる
• 「補償」「お詫びのクーポン」を名乗る連絡に応じない：公式発表には補償やクーポンの案内はありません（次の章を参照）

アカウントの乗っ取りを防ぐ考え方は、楽天証券の乗っ取り事件から学ぶセキュリティ対策でも解説しています。

補償・お詫びはある？

リンツの公式発表には「お客様には多大なご心配とご迷惑をおかけすることとなり、心より深くお詫び申し上げます」というお詫びの文言があります。一方で、補償・お詫びのポイントやクーポンなどの記載はありません（2026年10月25日確認）。

「お詫びのポイントを受け取るにはログインが必要」「補償の手続きにカード番号が必要」といった連絡が届いても、本文のリンクから情報を入力しないでください。今後、補償などの発表があれば、リンツの公式サイトの本件のお知らせで確かめられます。

個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。

経緯・原因と公表の履歴

リンツの公式発表によると、リンツは2026年10月19日（月）に、ECサイト運用システム会社の株式会社フューチャーショップ（所在地：大阪市北区。以下「FS社」）から本件の報告を受けました。FS社によれば、2026年10月17日（土）23時02分から翌18日（日）0時16分にかけて、「同社のサーバーで使用していたソフトウェアの脆弱性を悪用された外部からの不正アクセス」を受け、オンラインショップと公式アプリで共通の会員アカウントの情報が取得されたとのことです。

フューチャーショップの発表では、10月17日（土）23時02分に外部の第三者が「当社サーバーで使用しているソフトウェアの脆弱性を悪用し、当社サーバーに不正にアクセス」し、翌18日（日）0時16分に対象の1店舗の会員情報が取得されたとしています。本件が判明したのは「2026年10月19日（月）15時30分頃、当社のシステム監視の過程で不審なアクセスを確認し」たときです。また「現時点で、当該店舗以外のデータへの同様の手法での不正アクセスの痕跡は確認されておりません」「今回悪用された脆弱性への対策は、全ての管理画面サーバーに実施済みです」としています。

両社の発表に挙げられている対応は、次のとおりです。

• 侵入経路を特定のうえ遮断し、悪用された脆弱性への対策を実施（リンツの発表では「2026年10月19日（月）に実施したとの報告」）
• リンツとFS社の連名で個人情報保護委員会へ報告（調査の結果判明した事項も報告する予定）
• FS社から警察へ相談（フューチャーショップの発表では「所轄警察署への相談も進めております」）
• FS社で外部のセキュリティ専門機関による調査を予定
• リンツのオンラインショップを2026年10月21日（水）16時から一時停止（「被害の拡大を防止するため」「安全性が確認されるまでの間」）

リンツは「再発防止および二次被害防止の観点から、攻撃の手法等の詳細につきましては公表を差し控えさせていただきます」としています。どのソフトウェアのどの脆弱性かは、公式発表に記載なしです。再発防止策としては、リンツが「委託先の管理を含めた情報管理体制の一層の強化」、フューチャーショップが「使用しているソフトウェアの脆弱性管理と、不正アクセスの検知体制の強化」を挙げ、フューチャーショップは「具体的な再発防止策は、調査結果を踏まえて策定し、改めてお知らせいたします」としています。

日付	公表・出来事
2026年10月17日（土）23時02分	外部の第三者がソフトウェアの脆弱性を悪用し、フューチャーショップのサーバーに不正にアクセス
2026年10月18日（日）0時16分	対象の1店舗（リンツ）の会員情報が取得される。この時点で退会済みの会員は対象外
2026年10月19日（月）	15時30分頃、フューチャーショップのシステム監視で不審なアクセスを確認し判明。同日、リンツが報告を受ける。悪用された脆弱性への対策を実施
2026年10月21日（水）16時	リンツがオンラインショップを一時停止
2026年10月23日（金）	リンツが「委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」、フューチャーショップが「【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）」を公表（3,147,469件）。11:00 から会員様専用お問い合わせ先の運用を開始
2026年10月26日（月）から（予定）	対象者の登録メールアドレスへ順次連絡

2026年10月25日に確認した時点で、リンツのお知らせに更新の追記はなく、件数の変更や続報（第二報）、オンラインショップ再開のお知らせは出ていません。

フューチャーショップの別のお知らせ（10月21日・22日）について

フューチャーショップは本件とは別に、10月21日に「【重要】弊社サーバーへの不正アクセスに関するお詫びとお知らせ（第一報）」（10月21日（水）10時14分頃に、サーバーの一部（c02、c05、c12、g06）への不正なアクセスを確認）を、10月22日にその第二報を公表しています。10月22日の「futureshop緊急メンテナンス長時間化のお詫びとサービス再開のお知らせ」では、このサーバーへの不正アクセスについて「現時点の調査では、お客様（購入者様）の個人情報の流出は確認されておりません」としています。

一方、リンツの会員情報が対象の10月23日の発表は、10月17日（土）〜18日（日）の不正アクセスについてのもので、時期が違います。両社の発表には、10月21日の件と本件の関係についての記載はありません。「流出は確認されていない」という表現は10月21日の件についてのもので、リンツの会員情報については漏えいが判明したと公表されている点に注意してください。

ほかの事案（委託先・ECプラットフォームが関わる情報漏えい）

ECサイトの仕組みを提供する会社への不正アクセスが関わった事案はショップサーブの情報漏えい（店舗とカード情報）、ハッシュ化されたパスワードが対象になった事案はふるさとチョイスの情報漏えい（漏れた項目）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。

よくある質問

リンツの情報漏えいで、自分が対象かどうか確認する方法はありますか？

A. 自分が対象かを調べる照会ページの案内はありません。公式発表では、対象のお客様には登録メールアドレス宛に10月26日（月）から順次連絡するとしています。対象は、オンラインショップと公式アプリに登録の会員の情報3,147,469件で、2026年10月18日（日）0時16分の時点で退会済みの会員は含みません。確認したい場合は、会員様専用お問い合わせ先（0120-713-065・9:00〜21:00・土日祝日を含む）に問い合わせてください。

リンツのパスワードも漏れたのですか？変更は必要ですか？

A. 漏えいした情報にログインパスワードが含まれていますが、ハッシュ化（そのままでは読み取れない形に変換）して保存されていたと公表されています。オンラインショップの停止期間中はパスワードを変更できないため、リンツは再開時に変更を依頼する予定で、変更の方法は改めて本件のお知らせのページで案内するとしています。同じパスワードをほかのサービスでも使っている場合は、そちらのパスワードの変更を求めています。

クレジットカード情報は漏れましたか？

A. 公式発表では、クレジットカード情報など支払いに関する情報は含まれていないとしています。リンツのオンラインショップはクレジットカード情報を保存しない仕組みで、フューチャーショップも、カード番号・有効期限・セキュリティコードは同社のサーバーを経由せず、保存もしていないと説明しています。

リンツを名乗るメールが届きました。本物か見分ける方法は？

A. リンツは、メールや電話でパスワードやクレジットカード情報を尋ねることはないとしています。本件の案内は公式サイト（https://www.lindt.jp/）の本件のお知らせのページに掲載するとしているため、メールのリンクは開かず、ブラウザで直接アクセスして確かめてください。対象者への連絡メールの送信元アドレスは公式発表に記載がありません。不審なメールを受け取った場合は、会員様専用お問い合わせ先に知らせるよう案内されています。

リンツのオンラインショップや公式アプリは今使えますか？

A. オンラインショップは2026年10月21日（水）16時から、安全性が確認されるまで一時的に停止しています（2026年10月25日確認）。再開の時期は決まり次第、本件のお知らせのページで知らせるとしています。公式アプリは、ログイン状態にある人なら店舗でのポイント付与とポイント利用を引き続き使えますが、停止期間中は新規会員登録・新規ログイン・会員情報の確認や変更・ポイント履歴や購入履歴の閲覧などが使えません。

あわせて読みたい：CAPCOM IDへの不正アクセス（10/23）

あわせて読みたい：ヌーラボの情報漏洩、自分は対象？（10/23）

あわせて読みたい：eポイントモールの情報漏えい、自分は対象？（10/22発表）

あわせて読みたい：ローソンIDの不正アクセス、自分は対象？

まとめ

• リンツ＆シュプルングリージャパンは2026年10月23日、委託先の株式会社フューチャーショップのシステムへの不正アクセスで、オンラインショップとLindt公式アプリの会員の個人情報が漏えいしたことが判明したと公表した（漏えいが判明したという発表）
• 対象は3,147,469件（10月18日（日）0時16分の時点で退会済みの会員は含まない）。会員ID・氏名・メールアドレス・住所・電話番号・生年月日・性別・メールマガジンの受信設定・ご登録店舗情報・ログインパスワード（ハッシュ化）など。クレジットカード情報など支払いに関する情報は含まれていない
• 対象者には10月26日（月）から登録メールアドレス宛に順次連絡。メールが届かない場合はお知らせをもって連絡に代えるとしている。照会ページはない
• 公式の案内は、同じパスワードを使うほかのサービスのパスワード変更、不審なメール・SMS・電話・郵便物への注意、オンラインショップ再開時のパスワード変更（予定）。窓口は 0120-713-065（9:00〜21:00・土日祝日を含む）と privacy-incident-jp@lindt.jp
• オンラインショップは10月21日（水）16時から停止中で再開日は未定。補償の記載はない

この記事は、2026年10月23日のリンツ・フューチャーショップの公式発表までの情報（2026年10月25日確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合はリンツの公式のお知らせを優先してください。

出典

• リンツ＆シュプルングリージャパン株式会社「委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月23日・2026年10月25日確認）
• 株式会社フューチャーショップ「【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）」（2026年10月23日・2026年10月25日確認）
• リンツ「お問い合わせ」（専用窓口・お問い合わせ項目・2026年10月25日確認）
• 株式会社フューチャーショップ「【重要】弊社サーバーへの不正アクセスに関するお詫びとお知らせ（第一報）」（2026年10月21日・別のお知らせ）／同「【緊急メンテナンス】futureshop緊急メンテナンス長時間化のお詫びとサービス再開のお知らせ」（2026年10月22日）
• 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」