【第2報】アイリスプラザの顧客情報約770万人分が漏えいの可能性｜会員約580万人・非会員約190万人、カード情報は影響なし

アイリスオーヤマは2026年11月5日、グループのアイリスプラザが運営する公式通販サイト「アイリスプラザ」への不正アクセスについて、第2報を出しました。保存していた個人情報約770万人分が、閲覧または取得された可能性があるとしています。内訳は、退会者を含む会員が約580万人、会員登録をせずに購入した人などの非会員が約190万人です。

クレジットカード情報は、不正アクセスを受けたクラウドサービスに保存されておらず、影響はないとしています。実際に漏えいした件数や影響を受けた人数は、まだ調査中です。

漏えいの可能性があるのは会員約580万人・非会員約190万人
第1報からの経緯
関連サービスも停止中、再開時期は未定
利用者がとるべき対応
問い合わせ先
まとめ
関連記事

漏えいの可能性があるのは会員約580万人・非会員約190万人

区分	人数	対象の項目
会員（退会者を含む）	約580万人	氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日など（退会者はパスワードを除く）
非会員（会員登録をせずに購入した人、キャンペーンに応募した人などを含む）	約190万人	氏名、住所、電話番号、メールアドレス

すべての項目が流出したわけではなく、登録の状況によって対象の項目は異なります。パスワードを含む一部の項目は暗号化しているとしています。本件が原因の不正利用や金銭被害の報告は、現時点で確認されていません。

第1報からの経緯

日付	アイリスオーヤマの発表内容
2026年10月28日	外部のクラウドサービスで不審なファイルを見つけ、「アイリスプラザ」と関連システムを止めて調査を開始。不正アクセスを確認
10月29日	第1報を公表。警察と個人情報保護委員会に報告
11月5日	第2報を公表。保存していたデータが外部に漏えいした可能性を確認

不正アクセスの経路を遮断するなどの初動対応はすでに行い、関係機関や外部の専門家と連携して調査を続けています。対象の人には、調査結果を踏まえて、順次メールなどで個別に連絡するとしています。

利用者がとるべき対応

アイリスオーヤマは、次の点に注意するよう呼びかけています。

アイリスプラザと同じパスワードをほかのサービスで使っている場合は、変更する
同社や関係機関を装った不審なメール・SMS・電話、偽サイト、偽のSNSに注意する
心当たりのないメールのリンクや添付ファイルは開かず、返信もしない
個人情報、ID・パスワード、クレジットカード情報を入力したり伝えたりしない
同社が、メールやSMSのリンク先でパスワードや認証コードなどの入力を求めることはない

ここからは公式発表には書かれていない、筆者の見解です。対象の人にはメールで個別の連絡が届く予定のため、それに紛れて同社を名乗る偽のメールが届くおそれがあります。サイトが止まっている間に「再開に伴うパスワードの再設定」「お詫びのクーポン」などをうたうメールが届いても、リンクは使わず、同社の公式サイトのお知らせで確かめることをおすすめします。

問い合わせ先

電話：0120-108-824（平日・土曜 9時30分〜17時。年末年始、夏季休業期間、会社都合の休日を除く。折り返しのため、発信者番号を通知してかける。非通知の場合は「186」を付ける）
メール：plaza_info@irisplaza.co.jp
Webサポートのチャットボット（24時間受付）、公式サイトのFAQ