出典：公式発表（原本） ／ 保存版（アーカイブ）
漏れた情報
現時点で不正利用・二次被害は確認されていません。
経緯
| 発生 | 2026年9月12日 |
|---|---|
| 発覚 | 2026年10月7日 |
| 公表 | 2026年10月8日 |
- 2026年9月12日発生
9月12日（土）～9月14日（月）の間に「ローソン ID」に対して第三者による不正アクセスが行われた
- 2026年9月17日発生
9月17日（木）に「ローソンアプリ予約」に対して第三者による不正アクセスが行われた
- 2026年10月7日発覚
10月7日（水）の調査の中で、9月12日～14日の「ローソン ID」および9月17日の「ローソンアプリ予約」への不正アクセスが判明した
- 2026年10月8日公表
第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせを公表。ローソン ID は215万5,345件、ローソンアプリ予約は26件の個人情報漏えいを確認
- 2026年10月13日第1報
送信元メールアドレスとして lawson_id@mailservice.lawson.jp および lawson_id@id.lawson.jp を追加し、個別通知の送信を開始
- 2026年10月19日第2報
10月19日に停止していたローソンアプリ予約機能を再開。アプリのアップデートが必要となることを案内
- 2026年10月24日最終報
ローソン ID の漏えい情報について、「メールアドレス」「メルマガ取得情報」の漏えいはされておらず、「生年月日」の漏えいの可能性があると訂正
深刻度の算出根拠
- 1人あたりの危険度
- 高い
- 規模
- 特大
漏れた情報の組み合わせによる5段階
100万〜1,000万件
漏れた情報の重み合計 13.0 × 件数の規模係数 6.33 ＝ 82.34（0〜100に正規化して深刻度 41）
暗号化・ハッシュ化されていた情報は重みを減じて計算しています。
誠実度スコア（公表後の対応の評価）
途中評価 A （第1報の時点でも示せる対応の達成率 93%）
現時点 84点・確報待ち 16点分。調査途中の段階のため、調査完了や続報など後からしか示せない対応は途中評価に含めていません。最終報告が出るか、確報の期限（2026年12月6日）を過ぎた時点で、100点満点の点数で評価を確定します（途中評価から上下することがあります）。
| 公表の速さ | 20/20 | 発覚から1日で公表（迅速） |
|---|---|---|
| 説明の具体性 | 20/20 |
|
| 被害者対応 | 14/20 確報待ち 6点 |
|
| 再発防止 | 20/20 |
|
| 透明性の継続 | 10/20 確報待ち 10点 |
|
各点数は公開情報にもとづく機械的な評価です。精査が進めば変わり得ます。