2026年10月21日、イオン株式会社は、イオングループ各社が運営する一部のWebサイトで第三者による不正アクセスを検知したと発表しました。
報道によると、イオンリテールなど13社の42サイトに影響が出ており、一部のWebサイトが閲覧できない状態となりました。
一方、イオンの実店舗は営業を続けており、ネットスーパーなどのECサイトや店舗営業に関するシステムにも影響はないと報じられています。
気になるのは、イオンカードやWAONなどの会員情報は大丈夫なのか、普段利用している店舗やネットスーパーへの影響はあるのか、そして停止したサイトはいつ復旧するのかという点ではないでしょうか。
10月22日時点で、イオンは個人情報の流出の有無について調査中としており、情報漏えいが確認されたと発表しているわけではありません。
この記事では、不正アクセスの経緯と13社42サイトへの影響、イオンカード・WAON・ネットスーパーなどの利用状況、個人情報漏えいの可能性、復旧の見通しについて、公式発表と報道をもとに整理します。
イオングループの不正アクセスで分かっていること
| 項目 | 2026年10月22日時点の状況 |
|---|---|
| 発表企業 | イオン株式会社 |
| 公式発表日 | 2026年10月21日 |
| 不正アクセス検知 | 10月20日と報道 |
| 対象 | イオングループ各社の一部Webサイト |
| 影響規模 | 13社42サイトと報道 |
| 具体的なサイト名 | 公式の詳細一覧は未公表 |
| 個人情報の流出 | 有無を調査中 |
| 漏えい人数・件数 | 未公表 |
| 実店舗の営業 | 営業への影響なしと報道 |
| ネットスーパーなどのECサイト | 影響なしと報道 |
| イオンカード・WAON | 今回の不正アクセス対象としての発表なし |
| 原因・侵入経路 | 調査中 |
| 復旧状況 | 安全確認・復旧対応を実施。全面復旧の発表は未確認 |
イオンの公式発表で確認できるのは、グループ会社の一部Webサイトで不正アクセスを検知したこと、安全確認を実施していること、個人情報流出の有無と原因を調査していることです。
一方、「13社42サイト」という数字や、店舗営業・ネットスーパーへの影響に関する情報は報道によるものです。公式発表そのものには、対象会社やサイトの一覧、流出した可能性のある情報の項目などは記載されていません。
現段階では、不正アクセスがあった事実と、個人情報の流出が確認されたかどうかを分けて考える必要があります。
イオンの13社42サイトに影響｜いつ不正アクセスが発覚したのか？
イオングループへの不正アクセスが公表されたのは、2026年10月21日です。
FNNの報道では、イオンは前日の10月20日にグループ会社の一部サイトで第三者による不正アクセスを検知したとされています。
その後、10月21日にイオン株式会社が公式サイトで「イオングループの一部Webサイトへの不正アクセスによるシステムメンテナンスについて」と題するお知らせを公開しました。
公式発表では、不正アクセスを検知したサイトの安全確認と、原因調査、復旧に向けた対応を進めていると説明しています。
また、FNNはイオンリテールなど13社42サイトに影響があり、一部のサイトにアクセスできない状況になっていると報じています。
ただし、13社42サイトという数字は、不正アクセスの影響が出たサイトの規模を示すものであり、42サイトすべてで個別に情報が盗まれたと確認されたわけではありません。
実際にいつ不正アクセスが始まったのか、どの時点から第三者がシステムへ侵入していたのかといった詳細も、現段階では明らかになっていません。
イオンは調査結果が確認でき次第、公式サイトで知らせる方針です。
影響を受けた13社42サイトはどこ？イオンリテール・イオンビッグも対象か
今回の不正アクセスについて、最も気になるのが具体的にどの会社やWebサイトが影響を受けたのかという点です。
10月21日付のイオン公式発表では「グループ各社の一部のWebサイト」と説明されていますが、13社すべての会社名や42サイトの名称を確認できる一覧は公表されていません。
一方、週刊アスキーは10月21日16時50分ごろにイオングループのサイトを確認したところ、イオンリテールやイオンビッグなどの公式サイトでタイムアウトが発生し、ページを取得できなかったと報じています。
ただし、サイトが表示できなかったという事実だけで、そのサイトに第三者が侵入したことや個人情報が流出したことまで証明されるわけではありません。安全確認のためにアクセスを制限していた可能性もあります。
また、イオングループには店舗の運営会社だけでなく、金融、商業施設、サービスなど幅広い事業を行う企業があります。しかし、グループに所属していることだけを理由に、すべての会社やサイトを今回の不正アクセスの対象とみなすことはできません。
現時点では、報道で確認された影響規模と、イオン自身が公式に明らかにしている対象範囲を区別しておく必要があります。
イオンの店舗やネットスーパーは通常どおり利用できる？
今回のニュースを見て、近くのイオンやイオンスタイルで普段どおり買い物ができるのか心配になった人もいるかもしれません。
この点について、共同通信は10月21日、店舗の営業に関するシステムや電子商取引（EC）サイトには影響がないと報じています。
また、FNNもネットスーパーなどは利用可能で、営業への影響はないと伝えています。
つまり、今回の問題は主にグループ会社の一部Webサイトで発生しており、イオンの実店舗が一斉に営業停止になったという事案ではありません。
ただし、Webサイトが表示できない場合には、店舗の営業時間やチラシ、イベント情報などを公式サイトから確認しにくくなる可能性があります。これは実店舗が営業しているかどうかとは別の問題です。
また、ネットスーパーなどへの影響がないという説明は、10月21日時点の報道で確認できた状況です。今後、個別のサービスで利用制限が案内される可能性まで否定するものではありません。
買い物や注文を予定している場合は、普段利用している店舗やサービスの公式アプリ・公式サイトなどで最新の案内を確認してください。
イオンカード・WAON・AEON Payの会員情報は大丈夫なのか？
イオングループには、イオンカード、電子マネーWAON、AEON Payなど、買い物の支払いに利用するサービスもあります。
これらを利用している人にとって、カード番号やログイン情報、決済に関する個人情報への影響は特に気になるところです。
しかし、10月21日のイオン公式発表には、イオンカード、WAON、AEON Payの各サービスが今回の不正アクセスの直接的な対象になったという記載はありません。
一方で、カード番号や決済情報などが流出していないと個別に確認した発表でもありません。
そのため、現時点で「イオンカードの情報が流出した」と断定することも、「すべての関連サービスの情報が安全だと確認された」と説明することも適切ではありません。
不正アクセスの対象となったシステムの範囲や、そこにどのような情報が保存されていたのかについて、今後の調査結果を待つ必要があります。
また、今回の問題を理由として、イオンカードやWAONなどの利用者全員にパスワード変更やカード再発行を求める公式案内は、10月22日時点で確認できませんでした。
不審な利用履歴や身に覚えのない請求がある場合は、今回の不正アクセスとの関連を決めつけず、利用しているカード会社や決済サービスの正規窓口へ相談してください。
個人情報は漏えいした？対象人数や流出項目は調査中
イオンは今回の不正アクセスに関連し、個人情報の流出などについても調査を進めていると発表しています。
ただし、10月22日時点では、個人情報が実際に第三者へ流出したと確認された発表はありません。
今回の不正アクセスによって、具体的にどのシステムの情報が閲覧されたのか、データが外部に持ち出されたのか、何人の利用者に影響する可能性があるのかといった点は明らかになっていません。
氏名、住所、電話番号、メールアドレス、パスワード、決済情報などについても、今回の流出対象として具体的な項目は公表されていません。
また、報道にある13社42サイトという数字は、個人情報が流出した人数や件数を示すものではありません。
今回の問題では、Webサイトへの不正アクセスが確認されていますが、それだけでサイトに保存された個人情報がすべて取得されたとは限りません。
今後の調査によって、個人情報の流出が確認される場合もあれば、影響範囲が限定的だったと判明する場合もあります。現段階で被害規模を予測するだけの情報はなく、イオンからの正式な発表を待つ必要があります。
停止したWebサイトはいつ復旧する？現在の対応状況
イオンでは、不正アクセスが検知されたことを受けて、一部Webサイトの安全確認やシステムメンテナンスを実施しています。
10月21日の公式発表によると、原因の調査と復旧に向けた対応を進めているものの、すべての対象サイトがいつまでに復旧するのかについて、具体的な日時は示されていません。
10月22日時点でも、13社42サイトすべての安全確認や復旧が完了したという公式発表は確認できませんでした。
なお、Webサイトが閲覧できる状態に戻ったとしても、それだけで不正アクセスの原因調査や個人情報流出の確認がすべて終了したとは限りません。
特に今回の問題では、複数のグループ会社に関連するWebサイトが影響を受けていると報じられているため、復旧の状況は会社やサービスによって異なる可能性があります。
最新の対応状況については、イオン株式会社の「重要なお知らせ」や、各グループ会社の正式な案内を確認してください。
不正アクセスの原因は？PHPの脆弱性との関係も未確認
今回の不正アクセスについて、イオンは原因の調査を進めていると説明しています。
ただし、攻撃者がどのような方法でシステムに侵入したのか、特定のソフトウェアの脆弱性が悪用されたのかといった技術的な詳細は明らかにされていません。
また、ランサムウェアによるデータの暗号化や身代金要求が発生したという事実も、今回確認したイオンの公式発表には記載されていません。
なお、同じ10月21日にはPHPの重大な脆弱性への対応を理由に、国内の複数のWebサイトで緊急メンテナンスが実施されています。
しかし、イオングループへの不正アクセスが今回のPHPの脆弱性を悪用したものだと確認されたわけではありません。発生時期が近いという理由だけで、両者を同じ原因と判断することはできません。
実際、スーパーマーケットのベルクは10月22日、PHPのセキュリティアップデートに伴うメンテナンスについて、不正アクセスやサイバー攻撃を受けたことによる対応ではないと明確に説明しています。
今回のイオンの事案についても、具体的な攻撃手法や原因は今後の調査結果を確認する必要があります。
イオンを装った偽サイトや不審メールにも注意
不正アクセスに関するニュースが広がると、実在する企業を装ったメールや偽サイトにも注意が必要になります。
例えば、情報漏えいの確認やセキュリティ対策を理由に、メールやSMSから偽のログインページへ誘導し、パスワードやカード情報を入力させようとする手口が考えられます。
ただし、今回のイオングループへの不正アクセスを悪用した特定のフィッシング詐欺が発生したと確認されたわけではありません。ここで紹介するのは予防的な注意点です。
一方、イオンは今回の事件とは別に、2026年9月30日付でイオンとのコラボ商品を装った不審な広告や通販サイトについて注意喚起を行っています。
この注意喚起では、イオンのロゴなどを無断で利用し、関係のない商品をイオンとのコラボ商品であるかのように紹介する広告やサイトが確認されていると説明しています。
今回の不正アクセスと直接関連しているという発表はありませんが、利用者は次の点に注意するとよいでしょう。
・不審なメールやSMSのリンクからログインしない
・突然送られてきたパスワード再設定や本人確認の案内を慎重に確認する
・カード番号や認証コードを求める不審なページに入力しない
・普段利用している公式アプリやブックマークから案内を確認する
特に、今回の不正アクセスについて個人情報の流出や対象者がまだ確定していない段階では、未確認の案内に従って慌てて手続きする必要はありません。
不審な利用履歴や請求など、実際に異常が確認された場合は、利用しているサービスの正規窓口へ連絡してください。
イオングループの不正アクセスで今後注目したい情報
2026年10月21日、イオン株式会社はグループ各社の一部Webサイトで第三者による不正アクセスを検知したことを公表しました。
報道によると、イオンリテールなど13社42サイトに影響が出ており、一部のサイトが閲覧できない状況となりました。一方で、実店舗の営業やネットスーパーなどのECサイトには影響がないと伝えられています。
10月22日時点では個人情報の流出の有無は調査中で、流出した人数や情報の項目、具体的な侵入経路などは明らかになっていません。
今後の重要な確認点は、対象となったグループ会社とWebサイトの詳細、個人情報の流出の有無、各サイトの復旧状況、再発防止策などです。
また、イオンカードやWAONなどの利用者についても、今回の不正アクセスとの関連が公表されていない段階で、被害が発生したと決めつける必要はありません。
今後、イオンから具体的な調査結果や追加のお知らせが公表された場合には、その内容を確認することが大切です。
なお、同じ時期に公表されたほかの不正アクセス・情報漏えいについては、関連記事「カーセンサーで最大約371万件の情報漏えいか｜対象者・漏れた情報・復旧状況を整理」や、「コミックシーモアの情報流出・サービス停止と復旧状況」でも詳しく整理しています。
主な参考資料と確認日
情報確認日：2026年10月22日。イオン株式会社の10月21日付公式発表と、FNN、共同通信、ケータイ Watch、週刊アスキー、流通ニュースなどの報道を確認しました。13社42サイトという規模は報道によるもので、イオン公式発表には対象会社・サイトの詳細一覧は掲載されていません。個人情報の流出の有無や影響人数、具体的な攻撃手法などは調査中です。店舗営業・ECサイトへの影響は10月21日時点の報道に基づいており、今後の公式発表によって状況が変わる可能性があります。
- イオン株式会社「イオングループの一部Webサイトへの不正アクセスによるシステムメンテナンスについて」（2026年10月21日）
- イオン株式会社「重要なお知らせ」公式一覧
- FNNプライムオンライン「企業への不正アクセス相次ぐ 大手小売りや鉄道会社にも影響」（2026年10月22日）
- 共同通信配信「イオンに不正アクセス 一部ウェブサイト閲覧不可」（神戸新聞NEXT、2026年10月21日）
- ケータイ Watch「イオン、一部Webサイトで不正アクセスを検知 個人情報流出など調査」（2026年10月21日）
- 週刊アスキー「イオン、グループ各社のWebサイトで不正アクセスを確認」（2026年10月21日）
- 流通ニュース「イオン／グループのウェブサイトに不正アクセス、安全確認を実施」（2026年10月22日）
- ベルク「システムメンテナンス完了のお知らせ」（2026年10月22日）
- イオン株式会社「イオンを装った不審な広告・通販サイトについて」（2026年9月30日）
コメント