
アイリスプラザ、約770万人分の保存データに漏えいのおそれ。対象情報と注文・キャンセルの対応
アイリスプラザの11月5日続報を確認。退会者を含む会員約580万人分と非会員約190万人分、カード情報の扱い、発送遅延・キャンセル、利用できるモール店と窓口を整理します。
目次
アイリスプラザの11月5日続報を確認。退会者を含む会員約580万人分と非会員約190万人分、カード情報の扱い、発送遅延・キャンセル、利用できるモール店と窓口を整理します。
アイリスプラザは11月5日、外部クラウドに保存されていた約770万人分の個人情報が閲覧・取得された可能性を公表しました。実際の漏えい件数と影響人数は調査中です。退会者を含む会員約580万人分と、購入・キャンペーン応募などの非会員約190万人分が挙がっています。
公式通販サイトは停止が続き、再開日は未定です。注文済み商品は順次出荷準備を進めていますが、一部は発送が遅れる可能性があります。以下は2026年11月6日に確認した公式の11月5日更新案内とFAQに基づきます。
会員・退会者・非会員で異なる、漏えいの可能性がある項目

会員データ:約580万人分。退会済みの会員も含む
氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日等が挙がっています。退会者はパスワード情報を除きます。パスワードを含む一部の項目は暗号化されているとの説明です。
非会員データ:約190万人分。購入やキャンペーン応募歴のある人など
会員登録をせず商品を購入した人や、キャンペーンに応募した人などの情報を含みます。対象項目は氏名、住所、電話番号、メールアドレスです。
約770万人分は保存されていた個人情報の総データ数です。登録状況によって対象項目は異なり、全員の全項目が流出したと確定したものではありません。会社は実際の漏えい件数・影響人数の調査を継続しています。

クレジットカード情報は今回の外部クラウドには保存しておらず、不正アクセスの影響を受けていないことを確認したとしています。11月5日の発表時点では、本件による不正利用や金銭被害の報告は確認されていません。
同じパスワードを使っている他サービスは変更を。個別連絡は順次
会社は、漏えいのおそれがある利用者に、他サービスでも同じパスワードを使っている場合は変更するよう求めています。対象者への連絡は、調査結果を踏まえて順次メール等で行う方針です。
公式案内では、パスワード・暗証番号・認証コード等を聞いたり、メールやSMSのリンク先で入力を求めたりすることはないとしています。不審なメール・SMS・電話には返信やリンクへのアクセスをせず、公式サイトの案内から確認してください。
注文済み商品は順次出荷準備。キャンセルは窓口へ

注文済みの商品は順次出荷準備を進め、一部注文で発送が遅れる可能性があるとしています。対象者には準備が整い次第、メール等で案内する方針です。
キャンセルを希望する場合は問い合わせ窓口へ連絡します。社内の確認・処理に時間がかかる場合があり、キャンセル処理の完了前に発送・配達された場合は受取拒否をするよう案内しています。
楽天・Yahoo!・au PAYの店舗は利用可。関連2サイトは停止

外部ECモールの同社店舗では、現時点で本件の不正アクセス・情報漏えいは確認されていないとしています。公式FAQは次の3店舗と、その他モールの出店店舗を利用できると案内しています。
被害拡大を防ぐため、ホームファッション専門店「SIMPLE STYLE」は10月28日からサイトを停止しています。アイリステックサービスが運営する家電サブスクリプション・家具家電の配送設置等のサイトも同日から停止し、新規申し込みを停止しています。この両サイトでは不正アクセス・情報漏えいは確認されておらず、再開時期は決まり次第案内するとしています。
問い合わせは電話・メール・サポートチャットボットから

アイリスプラザ コンタクトセンターは 0120-108-824(通話料無料)、受付は平日・土曜9:30〜17:00です。年末年始・夏季休業・会社都合の休日を除きます。途中で通話が切れた際の折り返し用に、発信者番号を通知するよう案内しています。非通知設定なら「186」を付ける案内です。
メールの窓口は plaza_info@irisplaza.co.jp です。公式の問い合わせ欄には「本件について」と「その他」のメール作成リンクがあります。サポートチャットボットは24時間受付と案内されています。
経過:10月28日に外部クラウドで不審なファイルを発見してサイト・関連システムを停止、29日に第1報と警察・個人情報保護委員会への報告、11月5日に保存データの規模と対象項目を追加公表しました。原因の特定と再発防止策を講じ、再開時期が決まり次第知らせる方針です。
確認履歴:2026年11月6日。アイリスプラザ公式「外部クラウドサービスへの不正アクセスによる個人情報漏えいのおそれ」(11月5日更新)と本件FAQを確認しました。
ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。
画像はアイリスプラザ公式の11月5日更新案内を2026年11月6日に実Chromeで撮影した抜粋です。ロゴ・説明・赤枠・カバー文字は当サイトが追加。生成画像は使用していません。

Backend Engineer / AWS / Django / Go