イオンは2026年10月21日、グループ各社の一部のウェブサイトで、第三者による不正アクセスを検知したと発表しました。安全の確認と原因の調査を進めていて、個人情報が流出したかどうかも調べているところです。どのサイトが対象なのかは、発表に書かれていません。分かっていることと、買い物やイオンカードを使う人が今日できることをまとめます。
何が起きた? グループ各社の一部のサイトで不正アクセスを検知
イオン株式会社の10月21日の発表は、次のことを伝えています。
- グループ各社の一部のウェブサイトで、第三者による不正アクセスを検知した
- 安全の確認をしている
- 個人情報の流出などについても調べている。結果が確認できしだい、イオンのサイトで知らせる
- 原因の調査と、復旧に向けた対応を進めている
イオンの10月21日の発表出典: イオン株式会社(引用)
発表の題は「イオングループの一部Webサイトへの不正アクセスによるシステムメンテナンスについて」です。どのサイトを、いつまでメンテナンスするのかは書かれていません。
発表に書かれていないこと
10月21日の発表には、次のことが書かれていません。
- 不正アクセスを受けたのは、どの会社の、どのサイトか
- いつ検知したか
- どんな情報を扱うサイトか(会員登録や通販、ポイントなど)
- 個人情報の流出があったかどうか(調査中)
- 再開の見通しと、問い合わせ先
編集部が10月21日の17時過ぎに確かめたところ、イオンリテールのウェブサイトは応答がなく開けませんでした。イオンカード、WAON、イオンモール、ダイエーのウェブサイトは開けました。ただし、サイトが開くかどうかと、不正アクセスの対象かどうかは別のことです。どのサイトが対象かは、イオンの続報で確かめる必要があります。
暮らしと仕事への影響
イオンのグループには、スーパーやショッピングモール、ネット通販、カードやポイントなど、暮らしに身近なサービスが多くあります。今の時点では、どのサービスの情報に影響があったのかは分かっていません。
こうした発表のあとは、会社を名乗って「アカウントの確認」や「ポイントの失効」をうたうメールやSMSが届くことがあります。イオンは9月30日にも、SNSやゲームのアプリ、マンガのアプリなどで、イオンとのコラボを装った不審な広告や通販のサイトが出ているとして、アクセスしたり個人情報を入力したりしないよう呼びかけていました。
イオンのサイトの「重要なお知らせ」。9月30日には不審な広告や通販サイトへの注意も出典: イオン株式会社(引用)
今日からできること
- 続報はイオンの公式サイトで確かめる: イオン株式会社のサイトの「重要なお知らせ」に、10月21日の発表が載っています。調査の結果も、ここで知らせるとしています。
- イオンを名乗るメールやSMSのリンクを開かない: 確かめたいときは、ブックマークや公式のアプリから自分で開きます。
- パスワードの使い回しを見直す: イオンのグループのサイトと同じパスワードをほかのサービスでも使っているなら、ほかのサービスの側を変えておくと安心です(編集部の提案です)。
- カードやポイントの明細をときどき見る: 身に覚えのない利用がないかを、公式のアプリやサイトで確かめます。おかしいときは、カードの裏面などに書かれた番号に自分でかけます。
漏れたと分かったときの一般的な動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。
関西の暮らしと仕事での使いどころ
関西の店や利用者への影響は、発表に書かれていません。ここでは、関西で暮らす人の使い方の例として整理します。
たとえば、近くのイオンモールやスーパーのアプリで、チラシやクーポンを毎週見ている家庭なら、しばらくはアプリの通知からではなく、アプリを自分で開いて確かめると安心です。離れて住む親がイオンのカードやポイントを使っているなら、「イオンを名乗るSMSのリンクは押さんといてな」と一声かけておくのも備えになります。
続報はイオンの公式サイトで確かめよな。