イオン、不正アクセスによる個人情報漏えいのおそれを公表（2026年10月21日）
この記事の情報源：イオンの公表資料 1本・報道 1本（内容は公表資料にもとづいて整理し、報道は「関連報道」として載せています）
信頼度：高当事者または個人情報保護委員会の公表があり、独立した別の出典でも確かめられる。信頼度の考え方
確かめた出典の発行者（2者）：当事者（イオン株式会社）の公表／報道（ケータイ Watch）。深刻度や組織の対応の評価ではありません。
掲載
この事案の要点
イオン株式会社は2026年10月21日、不正アクセスに関する事案を公表しました。
個人情報が漏えいした可能性があるとしています。
原因や影響の詳細について、組織側は調査中としています。
この事案はケータイ Watchでも報じられています（下の「関連報道」）。記事の内容は公表資料にもとづいて整理しています。
詳細と最新の情報は、下の出典（公表資料）をご確認ください。
公表内容の整理
| 発生日 | 不明（公表資料に記載なし） |
|---|---|
| 発覚日 | 不明（公表資料に記載なし） |
| 初回公表日 | 2026年10月21日 |
| 被害組織 | イオン株式会社 |
| 業種 | 小売・EC |
| 事象の種類 | 不正アクセス |
| 原因（公表資料の記載） | 公表資料に記載なし（詳細は調査中としている） |
| 影響件数 | 不明（公表資料に件数の記載なし） |
| 対象となった情報 | 公表資料からは整理できませんでした |
「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。
出典（公表資料）
関連報道
- ケータイ Watch イオン、一部Webサイトで不正アクセスを検知 個人情報流出など調査
報道の見出し・配信日・媒体名を、出典として載せています。本文は転載していません。配信媒体を経由した記事は、元の配信社の名前を先に書いています。リンク先の記事は、配信元の都合で削除・有料化されることがあります。
この手口について：不正アクセス
不正アクセスは、権限のない者がサーバーやシステムに入り込むことです。公表資料では、ランサムウェアやカード情報の流出の入口としても、この言葉が使われます。
一般的な解説です。この事案の組織の対応を評価するものではありません。
自社で確かめること
- 外部に公開しているサーバー・機器の一覧があるか確かめる
- Web サイトの CMS・サーバーのバージョンが外から見えていないか確かめる（無料診断）
- 管理画面・リモート接続に多要素認証と接続元の制限があるか確かめる
Web サイトとメールの設定は、無料診断で確かめられます（CMS・メール認証・セキュリティヘッダ・SSL/TLS の4種類をまとめて）。
無料で診断する毎日の速報は X で。新しく掲載した事例と注意喚起をお知らせしています。
@incidentnews_jp をフォローする本ページは公表資料の記載を整理したものです。記載に誤りがある場合は訂正・削除のご依頼からお知らせください。