何が起きたか

アイリスオーヤマの公式通販「アイリスプラザ」を運営する株式会社アイリスプラザは、2026年10月28日に外部クラウドで不審なファイルを見つけ、通販サイトと関連システムを停止しました。調査で第三者の不正アクセスを確認し、翌日に第1報を公表しました。10月29日の第1報・11月5日の第2報

会員と非会員への影響

11月5日の第2報で、保存されていた約770万人分のデータが閲覧または取得された可能性が示されました。この数字はクラウドに保管していたデータの規模で、実際の漏えい件数と影響人数は調査中です。第2報の対象範囲

対象 保存されていた規模 含まれる可能性のある情報
会員と退会済みの会員 約580万人分 氏名、住所、連絡先、性別、生年月日など。会員のパスワードを含む一部項目は暗号化されており、退会者の情報にはパスワードが含まれません。
会員登録なしで購入した人や、キャンペーンに応募した人など 約190万人分 氏名、住所、電話番号、メールアドレス。

クレジットカード情報は当該クラウドに保存しておらず、本件の影響は受けていないとしています。他のECモールの店舗での不正アクセスや漏えい、今回の情報に起因する不正利用や金銭被害の報告は、11月5日の発表時点で確認されていません。対象項目と調査状況

サイトの停止と利用者向け案内

公式通販のほか、予防のためSIMPLE STYLEのサイトを停止し、グループの家電サブスクリプションなどもサイトや新規申し込みを停止しました。関連サービスでの不正アクセスや漏えいは、11月5日時点で確認されていません。停止したサービスと再開の方針

対象者には調査結果に応じて個別に知らせる方針です。会社は、対象となる人が他のサービスでも同じパスワードを使っている場合は変更するよう案内し、不審な連絡や偽サイトへの注意を呼びかけています。詳細・最新の案内は公式発表で確認してください。