アイリスプラザの情報漏えい可能性、自分は対象？項目と窓口【11月5日公式発表】

「アイリスオーヤマの通販サイトの情報が漏れたかもしれないと聞いたけれど、自分は対象？」「退会したのに含まれる？」「クレジットカードやパスワードは大丈夫？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社アイリスプラザが2026年11月5日に公表した「（第2報）株式会社アイリスプラザECサイト一時停止のお知らせ　外部クラウドサービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫び」と、10月29日の第1報、アイリスプラザのサイトに掲載されているお知らせとFAQの原文を、2026年11月6日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

第2報は「個人情報の一部が漏えいした可能性があることが判明いたしました」としています。漏えいが確定したという公表ではなく、可能性の段階です。題名には「個人情報漏えいのおそれ」とあります。対象と連絡について書かれているのは次の範囲です。

知りたいこと	公式発表に書かれていること
対象になりうる人	会員データ（退会済みの会員情報を含む）約580万人と、非会員データ（会員登録なしで商品を購入したことがある方やキャンペーンへの応募歴がある方の情報を含む）約190万人
約770万人分の意味	保存されていた個人情報の総データ数。現時点ではこのデータが「閲覧または取得された可能性」を確認した段階
実際に漏えいした人数	「実際の漏えい件数および影響人数については調査を継続しております」
退会済みの人	会員データに「退会済みの会員情報を含む」。退会者はパスワード情報を除く
会員登録をしていない人	会員登録なしで商品を購入したことがある方、キャンペーンへの応募歴がある方の情報を含む（非会員データ）
対象者への個別の連絡	「調査結果を踏まえ、順次、個別にメール等にてご連絡いたします」
自分が対象かを調べる方法	照会ページの案内は公式発表に記載なし。問い合わせは電話・チャットボット・メール
クレジットカード情報	当該クラウドサービスには保存されておらず、不正アクセスによる影響を受けていないことを確認
パスワード	会員データの項目に含まれる（退会者を除く）。パスワードを含む一部の項目は暗号化
悪用による被害	「現時点では本件に起因する不正利用や金銭被害等の報告は確認されておりません」
楽天市場などのモール店	「アイリスプラザ」以外の外部ECモールの店舗では、現時点で本件に関する不正アクセスと情報漏えいは確認されていない
補償	公式発表に記載なし（2026年11月6日確認）

お知らせの原文は、アイリスオーヤマの企業サイトに掲載された「（第2報）株式会社アイリスプラザECサイト一時停止のお知らせ」（2026年11月5日）と、同じ内容のPDF版で読めます。アイリスプラザのサイト（アイリスプラザ「ECサイト一時停止のお知らせ」と本件に関するFAQ）には、同じお知らせと「本件に関するFAQ」が掲載されています。2026年11月6日の確認時点で、アイリスプラザのサイトはどのページを開いてもこのお知らせが表示される状態です。

問い合わせ窓口は電話・チャットボット・メール

窓口	連絡先・受付時間
電話（株式会社アイリスプラザ コンタクトセンター）	0120-108-824（通話料無料）。平日・土曜日 9:30～17:00（年末年始休暇・夏季休業期間・会社都合による休日を除く）
Web（アイリスプラザ サポートチャットボット）	受付時間 24時間。お知らせに掲載されたチャットボットのリンク
メール	plaza_info@irisplaza.co.jp

お知らせは、本件の詳細とよくある質問はFAQで確認し、不明な点や心配な点があれば上の窓口に連絡するよう案内しています。電話について、お知らせは「通話が途中で切断された際に折り返しご連絡するため、発信者番号通知でのお電話をお願いいたします」とし、非通知設定の場合は「186」を付けてかけるよう求めています。アイリスプラザのサイトのメール窓口は、「本件についてのお問い合わせ」と「その他お問い合わせ」を選ぶ形になっています。窓口は、届いたメールやSMSに書かれたものではなく、公式サイトのお知らせに載っているものを使うと確かめやすくなります。

漏えいの可能性がある項目と人数

第2報の「漏えいの可能性のある個人情報（2026年11月5日時点）」には、次の表が載っています。

分類	対象項目	人数
会員データ（退会済みの会員情報を含む）	氏名、住所、電話番号、メールアドレス、性別、パスワード（退会者はパスワード情報を除く）、生年月日等	約580万人
非会員データ（会員登録なしで商品を購入したことがある方やキャンペーンへの応募歴がある方の情報を含む）	氏名、住所、電話番号、メールアドレス	約190万人

表には、二つの注記があります。一つは「お客様について上記すべての情報が流出したものではございません。ご登録状況により対象項目は異なります」で、全員について表のすべての項目が対象になっているわけではありません。もう一つは「パスワードを含む一部の項目は暗号化しております」です。暗号化されている項目がパスワードのほかにどれなのかは、公式発表に書かれていません。会員データの項目は「生年月日等」と「等」で終わっていて、ほかにどの項目が含まれるのかも書かれていません。

「約770万人分」は漏えいした人数ではない

第2報の書き方は「保存されていた個人情報の総データ数は約770万人分であり、現時点では当該データが閲覧または取得された可能性を確認しております」です。約580万人と約190万人を合わせた約770万人分は、外部クラウドサービスに保存されていたデータの総数で、そのデータが閲覧または取得された可能性がある、という意味です。実際に漏えいした件数と影響を受けた人数は、調査を続けている段階です。会員と非会員の両方に同じ人が含まれているかどうかは、公式発表に書かれていません。

クレジットカード情報と、ほかの店舗・サービス

クレジットカードの情報は、本件の当該クラウドサービスには保存されておらず、不正アクセスによる影響を受けていないことを確認したとしています。10月29日の第1報の時点でも「現時点の調査では、クレジットカード情報の漏えいは確認されておりません」と書かれていました。

また、「アイリスプラザ」以外の外部ECモールで株式会社アイリスプラザが運営する店舗については、現時点で本件に関する不正アクセスと情報漏えいは確認されていないとしています。アイリスプラザのサイトのFAQは、「アイリスプラザ 楽天市場店」「アイリスプラザ Yahoo!店」「アイリスプラザ auPAYマーケット店」とほかのECモールの店舗は利用できると案内しています。

このほか、万が一の被害拡大を防ぐため、株式会社アイリスプラザが運営するホームファッション専門店「SIMPLE STYLE（シンプル スタイル）」は2026年10月28日からサイトを停止しています。アイリスグループの株式会社アイリステックサービスが運営する家電サブスクリプションサービスや家具家電の配送設置サービス等も、同じ日からサイトを停止し、新規の申し込みを止めています。この二つについて、お知らせは「現時点で不正アクセスおよび情報漏えいは確認されておりません」としています。

漏えいの可能性がある項目ごとに気をつけたいこと

アイリスプラザは、お知らせの「お客様へのお願い」で次のように呼びかけています。

本件に関連し、当社または関係機関を装った不審なメール、SMS、電話等による連絡や、当社を装った偽サイト、偽SNSアカウント等が作成される可能性があります。

株式会社アイリスプラザ「（第2報）株式会社アイリスプラザECサイト一時停止のお知らせ」（2026年11月5日）

ここからは項目ごとに、公式の注意点と、一般的に気をつけたいこと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。

パスワード：同じパスワードを使っているほかのサービスを変更

お知らせは、個人情報漏えいのおそれのあるお客様に対し、「他のサービスにおいて同一のパスワードをご使用されている場合は、不正利用防止のため、パスワードを変更していただきますようお願い申し上げます」としています。パスワードは暗号化されていた項目の一つですが、公式はほかのサービスで同じパスワードを使っている場合の変更を求めています。アイリスプラザのサイト自体は停止中のため、アイリスプラザのパスワードの変更方法については公式発表に記載がありません。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。

メールアドレス：アイリスプラザを装ったメールや偽サイトに注意

お知らせは、心当たりのないメールやSMSを受け取った場合、添付ファイルの開封、記載されたリンク先へのアクセス、返信、その他の対応を行わないよう求めています。また、アイリスプラザを装ったサイトやSNSアカウント、投稿に注意し、個人情報、ID・パスワード、クレジットカード情報等を入力・提供しないよう呼びかけています。対象の可能性がある人には個別にメール等で連絡するとしていますが、アイリスプラザからの案内で、パスワード、暗証番号、認証コード、その他の重要な情報を聞くこと、メールやSMSに書いたリンク先でこれらの情報の入力を求めることはないとしています。一般的には、差出人の表示は書き換えられることがあるため、差出人名が「アイリスプラザ」に見えることだけでは、本物かどうかの判断材料になりません。

電話番号：アイリスプラザや関係機関を名乗る電話・SMSに注意

お知らせは、不審な電話を受けた場合も、返信やその他の対応を行わないよう求めています。一般的には、名乗られた会社名や機関名をその場でうのみにせず、いったん切って、公式サイトに載っている番号から確かめる方法があります。知らない番号から着信があったときの調べ方は迷惑電話番号の検索・調べ方、番号の桁数から発信元の種類を見分ける方法は電話番号の桁数一覧、海外からの着信を止めたい場合は国際電話の着信拒否の申し込み手順、不審な国際電話に出てしまった場合は国際電話に出てしまったときの対処法で整理しています。

氏名・住所・生年月日・性別：本物らしく見える連絡に注意

一般的には、氏名や住所、生年月日が正しく書かれた連絡が届いても、それだけで本物の連絡とは限りません。郵便物や電話で、返金や補償の手続きを理由に口座番号やカード番号、暗証番号を求められた場合は、その場で応じず、アイリスプラザの公式のお知らせに載っている窓口に確かめる方法があります。補償については、公式発表に記載がありません（2026年11月6日確認）。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. アイリスプラザで使っていたものと同じパスワードをほかのサービスでも使っている場合は、そのパスワードを変更する
2. アイリスプラザや関係機関を装った不審なメール、SMS、電話等、偽サイト・偽SNSアカウントが作られる可能性があることを知っておく
3. 心当たりのないメール・SMSや不審な電話には、添付ファイルの開封、リンク先へのアクセス、返信、その他の対応をしない
4. アイリスプラザを装ったサイトやSNSアカウント・投稿で、個人情報、ID・パスワード、クレジットカード情報等を入力・提供しない
5. アイリスプラザからの個別のメール等による連絡を待つ。アイリスプラザが案内の際にパスワード、暗証番号、認証コード等を聞くことや、リンク先で入力を求めることはない
6. 詳細はFAQで確認し、不明な点はコンタクトセンター（0120-108-824）・チャットボット・メールで問い合わせる

一般的な対策（公式の案内ではないもの）

次の内容は今回の公式発表に書かれている案内ではなく、個人情報の漏えいの可能性が公表されたときに一般的に行われている対策です。

• メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• パスワードを変えるときは、サービスごとに別のパスワードにする。ログイン時の追加の確認（2段階認証など）が使えるサービスでは設定を見直す
• クレジットカードは今回の対象外とされていますが、不審なメールのリンク先などでカード情報を入力してしまった場合は、カード発行会社に連絡する
• 不審な連絡で困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
• 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます

補償・お詫びと、注文済みの商品

第2報には、「お客様をはじめ関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます」とお詫びの言葉が書かれています。金銭的な補償やポイントの付与などの対応については、公式発表時点で記載なしです（2026年11月6日確認）。

アイリスプラザのサイトのFAQによると、注文済みの商品は順次出荷準備を進めていますが、本件の影響で一部の注文は発送に遅れが生じる可能性があり、対象者には準備が整い次第、順次メール等で案内するとしています。キャンセルを希望する場合は、お問い合わせ窓口に連絡するよう案内しています。キャンセル処理が完了する前に商品が発送・配達された場合は、受取拒否をお願いするとしています。サイトの再開時期は、決まり次第知らせるとしています。

経緯・原因と公表の履歴

第2報によると、きっかけは、アイリスプラザが利用する外部クラウドサービスで「不審なファイル」が見つかったことです。調査の結果、「第三者による不正アクセス」を確認したとしています。利用していた外部クラウドサービスの名称や、不正アクセスの手口・原因の詳細は、公式発表に書かれていません。公式発表に書かれている経緯は次のとおりです。

日付	公式発表の記載
2026年10月28日	利用する外部クラウドサービスで不審なファイルを発見し、直ちに「アイリスプラザ」と関連システムを停止して調査を開始。不正アクセスを確認後、不正アクセス経路の遮断など必要な初動対応を実施。「SIMPLE STYLE」とアイリステックサービスのサイトもこの日から停止
2026年10月29日	第1報「株式会社アイリスプラザECサイト一時停止のお知らせ」を公表（不正アクセスを確認し、サイトを一時停止。情報漏えい等の可能性を含めて調査中。クレジットカード情報の漏えいは確認されていない）。同じ日に警察と個人情報保護委員会へ報告
2026年11月5日	第2報を公表。外部クラウドサービスに保管していたデータが外部へ漏えいした可能性を確認。保存されていた総データ数は約770万人分で、閲覧または取得された可能性を確認。漏えいの可能性がある人への案内と対応をこの日から進め、順次個別にメール等で連絡するとした
今後	関係機関と外部専門家の協力のもと、事態の全容解明と早期復旧に向けて調査と対応を進める。サイトは原因の特定と再発防止策を講じた上で、再開の時期が決まり次第知らせる

第1報は、アイリスオーヤマの企業サイトの「株式会社アイリスプラザECサイト一時停止のお知らせ」（2026年10月29日）で読めます。第1報の段階では、個人情報の漏えいの可能性があるかどうかを含めて調査中とされ、項目や人数は書かれていませんでした。2026年11月6日に確認した時点で、アイリスオーヤマの企業サイトのニュースリリース一覧の最新は11月5日の第2報で、それ以降の続報は出ていません。

ほかの事案（同じ時期に公表された情報漏えい）

家電や生活用品の通販サイトで、同じ時期に会員情報の漏えいや漏えいの可能性が公表された事案には、ノジマオンラインの情報漏えい（約700万件の項目と窓口）、ビックカメラの情報漏えい（約1,490万件の項目と窓口）、ジョーシンの情報漏えい（最大約600万件の項目と窓口）があり、それぞれ公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

アイリスプラザの情報漏えいで、自分が対象か確認する方法はありますか？

A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月6日確認）。アイリスプラザは、情報漏えいの可能性があるお客様への対応を最優先とし、調査結果を踏まえて順次、個別にメール等で連絡するとしています。対象になりうるのは、退会済みを含む会員約580万人と、会員登録なしで購入したりキャンペーンに応募したりした非会員約190万人です。不明な点はコンタクトセンター（0120-108-824・平日・土曜日 9:30～17:00）などで受け付けています。

約770万人分の情報が漏えいしたということですか？

A. 約770万人分は、外部クラウドサービスに保存されていた個人情報の総データ数です。公式発表は、このデータが閲覧または取得された可能性を確認したとしていて、実際の漏えい件数と影響人数は調査を続けているとしています。漏えいした人数が約770万人と確定したわけではありません。

漏えいの可能性があるのはどの情報ですか？

A. 会員データ（退会済みの会員情報を含む）は氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日等で、退会者はパスワード情報を除きます。非会員データは氏名、住所、電話番号、メールアドレスです。すべての人について全項目が対象ではなく、登録状況により項目は異なるとしています。パスワードを含む一部の項目は暗号化しているとしています。

クレジットカード情報は大丈夫ですか？パスワードは変えるべきですか？

A. クレジットカードの情報は当該クラウドサービスに保存されておらず、不正アクセスによる影響を受けていないことを確認したとしています。パスワードについては、ほかのサービスで同じパスワードを使っている場合、不正利用防止のためパスワードを変更するよう公式発表が求めています。現時点では、本件に起因する不正利用や金銭被害等の報告は確認されていないとしています。

楽天市場やYahoo!ショッピングのアイリスプラザの店舗も対象ですか？

A. 公式発表は、「アイリスプラザ」以外の外部ECモールで株式会社アイリスプラザが運営する店舗について、現時点で本件に関する不正アクセスと情報漏えいは確認されていないとしています。アイリスプラザのFAQは、アイリスプラザ 楽天市場店、Yahoo!店、auPAYマーケット店と、ほかのECモールの店舗は利用できると案内しています。

まとめ

• 株式会社アイリスプラザは2026年11月5日の第2報で、アイリスオーヤマ公式通販サイト「アイリスプラザ」が利用する外部クラウドサービスに保管していたデータが、外部へ漏えいした可能性を確認したと公表
• 保存されていた総データ数は約770万人分で、閲覧または取得された可能性がある段階。実際の漏えい件数と影響人数は調査中
• 会員データ（退会者を含む）約580万人＝氏名、住所、電話番号、メールアドレス、性別、パスワード（退会者を除く）、生年月日等。非会員データ約190万人＝氏名、住所、電話番号、メールアドレス。クレジットカード情報は影響なし
• 対象の可能性がある人には順次、個別にメール等で連絡。ほかのサービスで同じパスワードを使っている場合は変更し、アイリスプラザや関係機関を装ったメール・SMS・電話・偽サイトに注意
• 問い合わせはコンタクトセンター 0120-108-824（平日・土曜日 9:30～17:00）、チャットボット（24時間）、メール。補償は公式発表に記載なし

この記事は、2026年11月5日の株式会社アイリスプラザの第2報と、アイリスプラザのサイトに掲載された「2026年11月5日更新」のお知らせ・FAQまでの情報（2026年11月6日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。

出典

• アイリスオーヤマ ニュースリリース「（第2報）株式会社アイリスプラザECサイト一時停止のお知らせ」（2026年11月5日・2026年11月6日確認）／同 PDF
• アイリスオーヤマ ニュースリリース「株式会社アイリスプラザECサイト一時停止のお知らせ」（2026年10月29日・2026年11月6日確認）
• アイリスプラザ「ECサイト一時停止のお知らせ」・本件に関するFAQ（2026年11月5日更新・2026年11月6日確認）
• 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」