株式会社ローソン（ローソンID／ローソンアプリ予約）

ローソンは、「ローソンID」と「ローソンアプリ予約」が第三者の不正アクセスを受け、個人情報が漏えいしたと公表しました。ローソンIDでは215万5,345件のメールアドレスと氏名、プレゼント応募などで入力されていた場合は性別、電話番号、住所、メルマガの受信設定が、アプリ予約では26件の氏名、電話番号、クレジットカード番号の一部が漏れています。不正アクセスは9月12日から14日と9月17日にあり、10月7日の調査で分かりました。

原因は、アプリで本人に情報を表示するためのセキュリティの仕組みが不正に使われたことです。不審なアクセス元を遮断してアプリ予約を止め、アプリで知らせたうえで、対象者にはメールで順次案内しています。個人情報保護委員会にも報告しました。不正利用や二次被害は確認されていません。登録先への不審なメールやSMS、電話に注意するよう呼びかけ、監視体制とインシデント対応の強化を進めます。