イオングループの一部Webサイトで不正アクセス、システムメンテナンスを実施個人情報流出の有無を調査|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月21日更新日時: 2026年10月21日

イオン株式会社は2026年10月21日、イオングループ各社の一部Webサイトで第三者による不正アクセスを検知したと発表しました。同社は対象サイトの安全確認を進めるとともに、原因の調査と復旧に向けた対応を実施しています。個人情報が外部へ流出したかどうかについても調査中です。

今回の発表では、影響を受けたグループ会社やWebサイトの名称、被害件数、メンテナンスの終了予定などは明らかにされていません。

イオングループ不正アクセスのサマリー

2026年10月21日、イオン株式会社が公式サイトで不正アクセスを公表しました。
対象はイオングループ各社が運営する一部のWebサイトです。
第三者による不正アクセスを検知し、安全確認を実施しています。
原因調査とシステムの復旧作業を進めています。
個人情報の流出の有無について調査中です。流出が確認されたとの発表ではありません。
対象会社・サイト名や影響人数、復旧時刻は10月21日付公表資料に記載されていません。
調査結果が判明次第、イオンの公式サイトで追加発表するとしています。

項目	公表内容
発表元	イオン株式会社
公表日	2026年10月21日
発生した事象	グループ各社の一部Webサイトへの第三者による不正アクセスを検知
対象	一部のグループ会社Webサイト（個別名称は未公表）
個人情報への影響	流出の有無を調査中
対応	安全確認、原因調査、復旧作業
続報	調査結果の判明後に公式サイトで案内する方針

グループ各社の一部Webサイトで不正アクセスを検知

イオンは10月21日付で「イオングループの一部Webサイトへの不正アクセスによるシステムメンテナンスについて」と題するお知らせを公表しました。発表によると、グループ各社の一部Webサイトで第三者による不正アクセスを検知し、安全確認を進めています。

今回のシステムメンテナンスは、不正アクセスの検知を受けた安全確認と復旧対応の一環です。ただし、メンテナンスの対象となる具体的なWebサイト、利用できない機能、作業の開始時刻・終了時刻については、同発表では示されていません。

イオングループは小売、金融、サービスなど複数の事業を展開していますが、今回の公表から、イオンカードやAEON Pay、ネットスーパーといった個別サービスが不正アクセスの対象になったと判断することはできません。対象サービスの確認には、イオンまたは各サービス運営会社による個別の発表が必要です。

個人情報の流出は調査中、影響人数も未公表

イオンは、個人情報の流出などについて調査を進めていると説明しています。現段階で、どのような情報が保存されていたか、第三者に閲覧・取得された情報があるか、何人分の情報が影響を受け得るかといった内容は公表されていません。

同社は原因調査と復旧対応を継続し、調査結果を確認でき次第、公式サイトで知らせる方針です。現時点では、サイバー攻撃の手法や侵入経路、攻撃者、ランサムウェア感染などを特定する情報も示されていません。

利用者・取引先が確認したいこと

今回の発表は影響サイトを特定していないため、まずは利用しているイオングループ各社の公式サイトやアプリ内のお知らせを確認することが先決です。業務でグループ会社のWebサービスを利用している企業は、利用可否や代替連絡手段を担当部署間で共有し、復旧後に停止中の手続きが正常に反映されたかを確認してください。

また、インシデント公表に便乗し、利用者にログインやパスワードの入力を求める不審なメールが届く可能性には注意が必要です。現時点で今回の事件を悪用したフィッシングが確認されたという意味ではありません。過去にはイオンカードをかたるフィッシングメールの事例も確認されています。連絡を受けた際は、メールやSMSに記載されたリンクからではなく、普段利用している公式アプリやブックマークから確認する方法が安全です。

イオンによる10月21日付の公表では、全利用者に対する一律のパスワード変更などの指示は出されていません。利用者は、各サービスからの正式な案内と今後の調査結果を確認する必要があります。