イオン、グループ各社の一部のWebサイトで不正アクセスを検知 個人情報の流出は調査中 どのサイトかは明かさず

イオンは2026年10月21日、グループ各社の一部のWebサイトで、第三者による不正アクセスを検知したと発表した。安全の確認をしながら、個人情報が流出したかどうかを調べている。

何が起きたのか

イオンの発表は短く、分かっているのは次のことだ。

• 見つかったこと: グループ各社の一部のWebサイトで、第三者による不正アクセスを検知した
• 今していること: 安全の確認をしている。個人情報の流出などについても調べている
• この先: 原因の調査と復旧に向けた対応を進めている。調査の結果が確認でき次第、イオンのサイトで知らせる

発表の題名は「不正アクセスによるシステムメンテナンスについて」で、サイトの一部を止めて点検しているとみられる。どのグループ会社のどのサイトが不正アクセスを受けたのか、どんな方法で攻撃されたのか、被害がどのくらいなのかは、明らかにしていない。

サイトの状況

ASCII.jpによると、10月21日の16時50分ごろ、イオンリテールやイオンビッグなどの公式サイトでは、ページを開こうとしても応答がなく、時間切れになった。

TECHNOVAが17時15分ごろに確かめたところでも、イオンリテールとイオンビッグの公式サイトは開けなかった。一方、イオン(本体)の企業サイトや、イオンモールのサイトは開けた。ただ、開けなかったサイトが不正アクセスを受けたサイトなのかは、イオンの発表からは分からない。

かんたんに言うと

大きなショッピングモールのいくつかの店で、だれかが勝手に裏口から入った形跡が見つかり、店を閉めて中を点検している、という状態だ。何か盗まれたかどうかは、まだ調べている最中で、どの店かも明かされていない。

日本ではどうなるのか

イオングループは、スーパーやショッピングモール、ネット通販などを全国で手がけている。

個人情報の流出の有無が分かるまでは、イオンのサイトの続報を確かめたい。こうした不正アクセスの発表のあとは、会社を名乗って「本人確認」や「パスワードの再設定」を求める偽のメールやSMSが出回りやすい。届いたメールのリンクからは開かず、自分で開いた公式サイトやアプリで確かめたい。

まとめ

イオンは、グループ各社の一部のWebサイトで不正アクセスを検知し、個人情報の流出の有無を調べていると発表した。どのサイトが被害を受けたのかや、被害の規模はまだ明らかにしていない。調査の結果は、分かり次第イオンのサイトで知らせるとしている。