本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
アイリスオーヤマの公式通販サイトを運営するアイリスプラザは、2026年11月5日公表の第2報で、外部クラウドに保存していた約770万人分の個人情報が、第三者の不正アクセスによって閲覧または取得された可能性があると明らかにした。実際の漏えい件数や影響人数は調査を続けている。
退会者や非会員も対象に、漏えい規模を調査
保存データの内訳は、退会者を含む会員約580万人分と、購入やキャンペーン応募などの履歴がある非会員約190万人分。約770万人分という数字は保存されていた情報の規模で、実際に漏えいした人数を示すものではない。
会員情報で対象となり得る項目は、氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日など。非会員は氏名、住所、電話番号、メールアドレスが対象となる。項目は登録状況によって異なり、パスワードなど一部は暗号化されている。退会者のパスワード情報は対象に含まれない。
クレジットカード情報は当該クラウドに保存されておらず、今回の不正アクセスの影響を受けていないことを確認したという。また、11月5日時点では、本件に起因する不正利用や金銭被害などの報告を確認していないと説明した。
アクセス経路を遮断、顧客へ順次連絡
仙台市に本社を置く運営会社アイリスプラザは、10月28日に外部クラウドで不審なファイルを発見し、サイトと関連システムを停止した。その後、第三者による不正アクセスを確認。不正アクセス経路を遮断し、翌29日に警察と個人情報保護委員会へ報告したと説明している。
ホームファッション専門店「SIMPLE STYLE」もサイトを停止。家電サブスクリプションや家具家電の配送設置サービスなどでも、予防的にサイトを停止し、新規申し込みを中止した。ただし、これらのサービスでは不正アクセスや情報漏えいは確認していないという。
同社は11月5日から対象顧客への案内と対応を始め、調査結果を踏まえてメールなどで順次個別に連絡するとしている。パスワード、暗証番号、認証コードを尋ねたり、メールやSMSのリンク先で入力を求めたりすることはないと説明した。
また、他のサービスで同じパスワードを使っている場合は変更するよう求め、同社などを装う不審なメールやSMS、偽サイトへの注意を呼びかけている。サービス再開に向けては原因の特定と再発防止策を進め、再開時期が決まり次第案内する方針だ。
