(第2報)株式会社アイリスプラザECサイト一時停止のお知らせ
外部クラウドサービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫び
アイリスグループの株式会社アイリスプラザ(本社:宮城県仙台市、取締役社長:岩﨑 亮太、以下、当社)が運営するアイリスオーヤマ公式通販サイト「アイリスプラザ」(以下、「アイリスプラザ」)において発生した不正アクセス事案について、調査を進めた結果、個人情報の一部が漏えいした可能性があることが判明いたしました。
お客様をはじめ関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます。
当社は今回の事態を厳粛に受け止め、原因の特定と再発防止に向けた取り組みを進めてまいります。
■概要
株式会社アイリスプラザでは、2026年10月28日に当社が利用する外部クラウドサービスにおいて不審なファイルを発見したため、直ちに「アイリスプラザ」および関連システムを停止し、調査を開始いたしました。その結果、第三者による不正アクセスを確認し、10月29日に第1報としてお知らせいたしました。
その後の調査により、外部クラウドサービスに保管していたデータが外部へ漏えいした可能性を確認しました。保存されていた個人情報の総データ数は約770万人分であり、現時点では当該データが閲覧または取得された可能性を確認しております。実際の漏えい件数および影響人数については調査を継続しております。なお、現時点では本件に起因する不正利用や金銭被害等の報告は確認されておりません。
■漏えいの可能性のある個人情報(2026年11月5日時点)
現時点で漏えいの可能性のある個人情報は以下の通りです。
| 分類 | 対象項目 | 人数 |
|---|---|---|
| 会員データ (退会済みの会員情報を含む) |
氏名、住所、電話番号、メールアドレス、性別、パスワード※、生年月日等 | 約580万人 |
| 非会員データ (会員登録なしで商品を購入したことがある方やキャンペーンへの応募歴がある方の情報を含む) |
氏名、住所、電話番号、メールアドレス | 約190万人 |
*お客様について上記すべての情報が流出したものではございません。ご登録状況により対象項目は異なります。
*パスワードを含む一部の項目は暗号化しております。
クレジットカードの情報につきましては、本件の当該クラウドサービスには保存されておらず、不正アクセスによる影響を受けていないことを確認しております。また、「アイリスプラザ」以外の外部ECモールにおける株式会社アイリスプラザが運営する店舗については、現時点で本件に関する不正アクセスおよび情報漏えいは確認されておりません。
- ※:退会者はパスワード情報を除きます。
■対応状況
2026年10月28日に不正アクセスを確認後、直ちに「アイリスプラザ」および関連システムを停止するとともに、不正アクセス経路の遮断など必要な初動対応を実施いたしました。また、10月29日に警察および個人情報保護委員会へ報告を行っております。事態の全容解明および早期復旧に向け、今後は関係機関および外部専門家の協力のもと、調査および対応を進めてまいります。
■お客様への今後の対応
株式会社アイリスプラザでは、情報漏えいの可能性のあるお客様への対応を最優先とし、必要なご案内および対応を本日から進めてまいります。調査結果を踏まえ、順次、個別にメール等にてご連絡いたします。なお、当社からのご案内に際し、パスワード、暗証番号、認証コード、その他の重要な情報をお伺いすること、またはメールやSMSに記載したリンク先において、これらの情報の入力をお願いすることはございません。ご注意くださいますようお願い申し上げます。
■「アイリスプラザ」の今後の対応
「アイリスプラザ」は、原因の特定と再発防止策を講じた上で、再開の時期が決まり次第、速やかにお知らせいたします。お客様をはじめとする関係者の皆様には、多大なるご不便とご心配をおかけしておりますことを、深くお詫び申し上げます。
なお、本件の影響を鑑み、万が一の被害拡大を防ぐため、株式会社アイリスプラザが運営するホームファッション専門店「SIMPLE STYLE(シンプル スタイル)」は、2026年10月28日よりサイトを停止しております。また、アイリスグループの株式会社アイリステックサービスが運営する家電サブスクリプションサービスや家具家電の配送設置サービス等についても、同日よりサイトを停止したうえで新規のお申し込みを停止しております。両サービスにおいては、現時点で不正アクセスおよび情報漏えいは確認されておりません。再開時期については、決まり次第、改めてお知らせいたします。
■お客様へのお願い
個人情報漏えいのおそれのあるお客様におかれましては、他のサービスにおいて同一のパスワードをご使用されている場合は、不正利用防止のため、パスワードを変更していただきますようお願い申し上げます。
なお、本件に関連し、当社または関係機関を装った不審なメール、SMS、電話等による連絡や、当社を装った偽サイト、偽SNSアカウント等が作成される可能性があります。心当たりのないメール、SMSを受信した場合や、不審な電話を受けた場合は、添付ファイルの開封、記載されたリンク先へのアクセス、返信、その他の対応を行わないようお願いいたします。また、当社を装ったサイトやSNSアカウントおよび投稿には十分ご注意いただき、個人情報、ID・パスワード、クレジットカード情報等の入力・提供は行わないようお願いいたします。
■お問い合わせ先
本件に関する詳細、お客様へのお願い、およびよくあるご質問につきましてはFAQをご確認ください。また、ご不明な点やご心配な点がございましたら、下記お問い合わせ窓口までご連絡いただきますようお願い申し上げます。
【本件に関するFAQ】
こちらのリンクからご確認ください。
【電話でのお問い合わせ】
株式会社アイリスプラザ コンタクトセンター
0120-108-824(通話料無料)
受付時間 平日・土曜日 9:30~17:00
※年末年始休暇・夏季休業期間・会社都合による休日は除きます。
※お客様よりいただきました個人情報は、お問い合わせ対応以外の目的で使用いたしません。
※通話が途中で切断された際に折り返しご連絡するため、発信者番号通知でのお電話をお願いいたします。非通知設定の場合は、「186」を付けておかけください。
【Webからのお問い合わせ】
アイリスプラザ サポートチャットボット
受付時間 24時間
こちらのリンクからご利用いただけます。
【メールからのお問い合わせ】
(更新日:2026年11月05日)