Teollimi

2026年10月発表 · 企業が発表

アイリスオーヤマの情報漏洩

何があったか

アイリスオーヤマは2026年10月29日、「公式通販サイト「アイリスプラザ」（運営：株式会社アイリスプラザ）」の約770万人（外部クラウドサービスに保存されていた個人情報の総データ数（会員 約580万人、非会員 約190万人）。実際の漏えい件数と影響人数は調査中）の氏名、住所、電話番号、メールアドレスなどが流出した可能性があると発表しました。原因は外部クラウドサービスへの第三者による不正アクセスです。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、アイリスオーヤマの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

アイリスオーヤマの情報漏洩の概要
国日本
発表日2026年10月29日
最新の発表2026年11月5日
対象サービス公式通販サイト「アイリスプラザ」（運営：株式会社アイリスプラザ）
発生した時期2026年10月28日に外部クラウドサービス上で不審なファイルを発見し、サイトと関連システムを停止
件数約7,700,000人（外部クラウドサービスに保存されていた個人情報の総データ数（会員 約580万人、非会員 約190万人）。実際の漏えい件数と影響人数は調査中）
漏れた（可能性のある）情報氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワード（会員（退会者を含む）は氏名、住所、電話番号、メールアドレス、性別、パスワード（暗号化）、生年月日など。非会員は氏名、住所、電話番号、メールアドレス。退会者はパスワードを含まない。クレジットカード情報は当該クラウドに保存されておらず対象外）
原因外部クラウドサービスへの第三者による不正アクセス
状況企業が発表・流出の可能性

経緯

アイリスグループの株式会社アイリスプラザは、公式通販サイト「アイリスプラザ」で使う外部クラウドサービスへの不正アクセスにより、保存していた約770万人分の個人情報が閲覧または取得された可能性があると2026年11月5日の第2報で発表しました。内訳は会員約580万人、非会員約190万人で、氏名、住所、電話番号、メールアドレスなどが含まれます。クレジットカード情報は対象外です。同社は10月28日にサイトを停止し、10月29日に警察と個人情報保護委員会へ報告しています。

やるべきこと

  1. アイリスプラザと同じパスワードをほかのサービスで使っている場合は、そちらのパスワードを変更してください。
  2. アイリスオーヤマやアイリスプラザをかたるメール・SMS・電話、偽サイトや偽SNSアカウントに注意し、リンクや添付ファイルは開かないでください。
  3. 同社はパスワードや暗証番号、認証コードを尋ねることはないとしています。求められても入力しないでください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年2月、約360万人分の漏洩でルイ・ヴィトンの韓国法人に課徴金214億ウォン（約21億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。