アイリスプラザ（アイリスオーヤマ公式通販）の不正アクセス｜公表と続報のまとめ

何が起きたか

アイリスグループのアイリスプラザは、アイリスオーヤマの公式通販サイト「アイリスプラザ」で起きた不正アクセスについて、2026年11月5日の第2報で、個人情報の一部が漏えいした可能性があると公表しました（アイリスプラザの2026年11月5日の発表）。

• 10月28日に、同社が使う外部のクラウドサービスで不審なファイルを見つけ、サイトと関連システムを止めて調査を始めました。第三者の不正アクセスを確認し、10月29日に第1報を出しています
• その後の調査で、クラウドサービスに保管していたデータが外部に漏えいした可能性を確認しました。保存されていた個人情報は約770万人分で、閲覧・取得された可能性があるとしています
• 内訳は、会員（退会した会員を含む）の氏名・住所・電話番号・メールアドレス・性別・パスワード（暗号化）・生年月日などが約580万人、会員登録せずに買った人やキャンペーンの応募者の氏名・住所・電話番号・メールアドレスが約190万人です
• クレジットカードの情報はこのクラウドサービスに保存しておらず、影響はないとしています。外部の EC モールの店舗では不正アクセスは確認されていないとしています
• 実際の漏えいの件数と人数は調べている途中です。侵入の経路は公表されていません

会社の対応

• サイトと関連システムを止め、不正アクセスの経路を遮断しました
• 10月29日に警察と個人情報保護委員会に報告しています
• 対象の人には調査の結果をふまえ、順に個別にメールなどで知らせるとしています。不正な利用や金銭の被害の報告は確認されていないとしています

この事例から中小企業が学べること

• 通販の会員情報を外部のクラウドサービスに置いているなら、その保管場所の公開の設定・アクセスできる人・鍵の管理を確かめる
• クラウドに見覚えのないファイルが置かれていないかを定期的に見る。今回は不審なファイルの発見が最初のきっかけでした
• 退会した会員や昔のキャンペーンの応募者の情報を残しすぎない
• カードの情報を自社のクラウドに置かない仕組み（決済代行）にしておく