イオンの不正アクセスは、グループ各社の一部Webサイトについて公表されたものです。個人情報の流出の有無は調査中と報じられており、イオンを利用した人全員の情報が流出したと確認されたわけではありません。利用者は、普段使うサービスの公式案内とイオンの続報を確認しましょう。
確認日時：2026-10-21T23:14:44+09:00（日本時間）。イオン公式「重要なお知らせ」で10月21日の不正アクセスに伴うメンテナンス告知の掲載を確認しました。編集部は同日付の公式告知PDFも確認しました。個人情報の流出などを調査中で、結果を確認でき次第案内し、原因調査と復旧対応を進めるとしています。営業・ECへの影響など、公式告知に記載のない詳細は以下の報道に帰属して記載します。
対象はどこ？一部Webサイトと営業・EC・アプリを分けて確認
ケータイ Watchの10月21日19時09分の記事は、グループ各社の一部Webサイトで第三者による不正アクセスを検知し、安全確認のためメンテナンスを行っていると伝えています。
共同通信の10月21日19時21分配信（埼玉新聞掲載）では、イオンリテールなど13社に関連するサイトが閲覧できない一方、営業に関するシステムやECサイトには影響がないと報じています。これは同報道時点の説明で、すべてのアプリやカードについて当サイトが個別に安全性を確認したものではありません。
「サイトが開かない」「グループ企業を利用した」という事実だけで、本人の情報が調査対象かどうかは判断できません。対象会社、サービス、利用時期、情報項目を照合できる公式の続報を確認してください。
個人情報やカードは漏れた？流出の有無と復旧は調査結果を確認
確認した報道では、個人情報の流出の有無などを調査し、結果が確認でき次第、公式サイトで案内するとしています。「不正アクセスを検知」「個人情報が流出」「カードが不正利用された」は、それぞれ確認が必要な別の事柄です。
今回確認できた資料からは、漏えい件数や本人ごとの対象、カード情報の流出、復旧日時を特定できません。「流出が確定」「漏えいはない」「明日には復旧」といった断定は避けます。ECへの影響がないとの報道も、個人情報に関する調査の完了を意味するものではありません。
店舗の閉店予定に関する話題とも別の事案です。Webサイトのメンテナンスを、店舗の閉店や全店の営業停止と読み替えないようにしましょう。営業状況が必要なときは、その店舗やサービスの公式案内を確認してください。
利用者は何をすべき？公式確認と不審な通知への備え
以下は一般的な予防の確認手順で、今回の件で全利用者に被害が確認されたという意味ではありません。
- SMSやメールのリンクをそのまま開かず、普段のブックマークや正規アプリから公式案内を確認する。
- 「情報確認」「補償」「本人確認」などを理由にした連絡でも、パスワードや認証コードを相手へ渡さない。
- 利用履歴や明細に身に覚えのない取引があれば、カードやサービスの公式窓口へ相談する。連絡先は届いたメッセージではなく、正規アプリや手元のカード等で確かめる。
- 公式から対象者向けの対応が案内されたら、自分の利用サービスと条件を照合する。
編集部の見方：現段階では、うわさを基に一律にカード解約やサービス停止を急ぐより、「何が確認されたか」「自分のサービスの案内か」を分けて確認することが大切だと考えます。被害の兆候がある場合は続報待ちにせず、公式窓口へ相談してください。
関連：ニフティの不正アクセスで対象を確認する方法。別の事案であり、対象者や漏えい項目を混同しないでください。