LAWSON 於 10 月 8 日公布,其帳戶服務「ローソン ID」與「ローソンアプリ予約」遭第三方入侵,部分顧客個資外洩;10 月 7 日調查確認,「ローソン ID」在 9 月 12 日至 14 日、「ローソンアプリ予約」在 9 月 17 日遭入侵,並稱除此之外未發現其他入侵或惡意程式感染 [1]。「ローソン ID」對象 215 萬 5,345 件,官方頁面列出姓名、出生年月日、性別、電話與地址等,並在 10 月 24 日追記更正電子郵件與電子報取得資訊並未外洩、但出生年月日有外洩可能,「ローソンアプリ予約」則為 26 件、含姓名、電話與信用卡號一部分;官方稱已封鎖可疑來源、一度停止預約功能(10 月 19 日恢復,店舖搜尋 11 月 2 日恢復),並已向個人資訊保護委員會報告 [1]。官方請對象「ローソン ID」登錄的收件管道,對陌生郵件、簡訊或電話保持警惕;若有疑問可透過 LAWSON 客服專用表單聯絡 [1]。
日本 LAWSON ID 系統遭入侵,215 萬餘件個資外洩,官方提醒提防陌生聯絡
閱讀約 2 分鐘
- 揭露
- 2026年10月8日
- 發生
- 2026年9月12日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 2,155,345 筆資料[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
LAWSON 10 月 8 日公布,帳戶服務「ローソン ID」(用於 LAWSON App 與網站服務的帳戶)與「ローソンアプリ予約」(以官方 App 預約、支付季節性商品的服務)遭第三方入侵,部分顧客個資外洩。10 月 7 日的調查確認,入侵分別發生於 9 月 12 日至 14 日與 9 月 17 日;官方稱除此之外未發現其他入侵或惡意程式感染,截至當時也未確認因此發生的盜用或二次損害 [1]。
影響範圍
「ローソン ID」對象人數為 215 萬 5,345 件。官方頁面列出的項目包括電子郵件、姓名、出生年月日、性別、電話、地址與電子報取得資訊,但 10 月 24 日追記稱,後續調查顯示電子郵件與電子報取得資訊並未外洩,出生年月日則有外洩可能,並已依此更正。「ローソンアプリ予約」為 26 件,含姓名、電話與信用卡號一部分。官方研判與 LAWSON App 相關系統遭不當利用、原先只應向本人顯示資料的安全機制遭入侵有關,並已向個人資訊保護委員會報告 [1]。
建議措施
官方已封鎖可疑來源,並一度停止預約功能;預約於 10 月 19 日恢復(需更新 App),店舖搜尋因委託業者偵測到入侵而暫停後,已於 11 月 2 日恢復。官方請對象對「ローソン ID」登錄收件地址收到的陌生郵件、簡訊或電話保持警惕,疑問可向客服專用表單詢問 [1]。
修復指引
廠商建議
- 1提防對 LAWSON ID 登錄地址寄來的陌生聯絡 mitigate[1]
對本次對象「ローソン ID」登錄收件地址收到的陌生郵件、簡訊或電話保持警惕;疑問請走官方客服表單。
參考來源
官方 / 一級來源1
- [1]株式会社ローソン2026-10-08擷取日 2026-11-12已存檔 2026-11-12 sha256 6490f137c0f9
“本件で対象となっているローソン ID にご登録いただいた宛先への不審なメール、 SMS 、電話等には十分ご注意ください”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。