アイリスプラザ770万人情報漏えいの可能性｜自分は対象？退会済み・楽天購入者も解説

アイリスプラザの「約770万人」は、漏えいが確定した人数ではなく、外部クラウドに保存されていた個人情報の総データ数です。2026年11月5日の第2報では、退会済みの会員や、会員登録なしで買った人、キャンペーンに応募した人の情報も含まれると公表されました。クレジットカード情報は、今回のクラウドには保存されていないと説明されています。

私もこのニュースを見て、「あれ、アイリスプラザで買ったことあったかな」と自分の購入履歴を思い返しました。この記事は、アイリスオーヤマの公式発表（第2報・2026年11月5日掲載）の原文を確認したうえで、2026年11月6日時点で分かっていることだけを整理しています。

アイリスプラザ770万人情報漏えい、自分は対象？

自分が対象かどうかの出発点は、「アイリスプラザで会員登録・購入・応募をしたことがあるか」です。ここが当てはまるなら、今回の対象データに含まれている可能性があります。

約770万人は流出確定ではなく調査中

公式発表によると、2026年10月28日に外部クラウドサービスで不審なファイルが見つかり、アイリスプラザと関連システムが停止されました。10月29日の第1報を経て、11月5日の第2報で、保存されていた個人情報の総データ数が約770万人分で、閲覧または取得された可能性があると公表されています。

ここで大事なのは、「約770万人分が保存されていた」ことと「約770万人分が漏れた」ことは別だという点です。実際の漏えい件数と影響人数は、現在も調査中と書かれています。

また、公式は「お客様について上記すべての情報が流出したものではございません。ご登録状況により対象項目は異なります」とも説明しています。11月5日時点では、この件による不正利用や金銭被害の報告は確認されていないとのことです。

会員580万人・非会員190万人の内訳を計算してみた

公式発表の内訳を、私が自分で計算し直してみました（Pythonで検算しています）。

区分	人数	770万人に占める割合	含まれる人
会員データ	約580万人	約75.3%	現在の会員、退会済みの会員
非会員データ	約190万人	約24.7%	ゲスト購入した人、キャンペーン応募歴のある人

計算式は、580万人＋190万人＝770万人。割合は、580÷770＝約75.3%、190÷770＝約24.7%です。つまり、100人にたとえると75人が会員データ、25人が非会員データ。約4人に1人は、会員登録をしていない人のデータという内訳です。

私は「会員じゃないから関係ない」と考えがちでしたが、4人に1人が非会員データだと知って、考えを改めました。

なお、この割合はデータの区分ごとの内訳です。実際に何人分が漏れたのかを示す数字ではありません。

まず確認したい3つのポイント

最初に、次の3つを思い出してみてください。

1. アイリスプラザの会員登録をしたことがあるか（今は退会している場合も含む）
2. 会員登録なしで買い物をした、またはプレゼント企画などに応募したことがあるか
3. 登録に使ったメールアドレスの受信箱に、アイリスプラザからの連絡が届いていないか（迷惑メールフォルダも含む）

1つでも当てはまるなら、次の章の一覧表で自分の状況を探してみてください。

【一覧表】退会済み・非会員・楽天購入者は対象になる？

公式発表の内容を、私なりに状況別の表へまとめました。「含まれる」は、公表された対象データの区分に入っているという意味です。実際に漏えいしたと確定したわけではありません。

あなたの状況	対象データに	公式発表での根拠
現在の会員	含まれる	会員データ（約580万人）
過去に会員登録して、今は使っていない	含まれる可能性がある	会員データに含まれると読めるが、休眠会員の明記はなし
退会済みの会員	含まれる	会員データに「退会済みの会員情報を含む」と明記
会員登録なしで買った（ゲスト購入）	含まれる	非会員データに明記
キャンペーン・プレゼント企画に応募した	含まれる	非会員データに「応募歴がある方」と明記
メルマガだけ登録した	公式発表では未確認	メルマガのみの登録者についての記載なし
楽天市場の店舗だけで買った	公式発表では対象として挙がっていない	外部ECモールの店舗は、不正アクセス・漏えいが現時点で確認されていないと記載
Amazon・Yahoo!ショッピングだけで買った	同上（モール名の明記はなし）	同上
家族宛てに配送した	公式発表では未確認	配送先情報についての記載なし

現在の会員・過去の会員・退会済みの人

現在の会員と退会済みの会員は、どちらも会員データ（約580万人）の中に含まれる区分です。公式発表には「退会済みの会員情報を含む」とはっきり書かれています。

長く使っていない会員の扱いは、公式には書かれていません。ただ、会員データにデータが残っていれば含まれる可能性があると考えて、確認しておくほうが安心です。

ゲスト購入・キャンペーン応募だけの人

会員登録をしなくても、買い物の時に氏名・住所・電話番号・メールアドレスを入力していれば、非会員データ（約190万人）に入っている可能性があります。キャンペーンの応募歴も、同じく非会員データとして明記されています。

私も、ポイントのためだけにゲスト購入したサイトはいくつかあるので、他人事ではないなと感じました。

楽天市場・Amazon・Yahoo!ショッピングで購入した人

公式発表では、アイリスプラザ以外の外部ECモールにあるアイリスプラザ運営の店舗について、「現時点で本件に関する不正アクセスおよび情報漏えいは確認されておりません」と書かれています。ですので、モールだけで買った人は、対象として挙がっていない状況です。

ただし、「確認されていない」はあくまで11月5日時点の話で、永久に安全という意味ではありません。また、モールで買い物をしたうえで、別にアイリスプラザの会員登録やゲスト購入もしていた場合は、そちらが対象データに含まれる可能性があります。今後の続報も見ておくと安心です。

家族宛ての配送・メルマガだけの登録は？

家族や友人へ贈り物として送った場合の配送先情報や、メルマガだけ登録していた場合は、公式発表に書かれていません。判断できないので、気になる場合は、後ほど紹介する公式窓口に聞いてみるのがいちばん確実です。

私が調べた範囲では、これ以上のことは分かりませんでした。

どんな個人情報が漏れた可能性がある？

公式発表の対象項目を、会員と非会員に分けて整理します。登録状況によって項目は異なり、全員が同じ項目というわけではありません。

区分	漏えいの可能性がある項目
会員データ（約580万人）	氏名、住所、電話番号、メールアドレス、性別、パスワード、生年月日等
非会員データ（約190万人）	氏名、住所、電話番号、メールアドレス

氏名・住所・電話番号・メールアドレス

この4つがそろうと、本物らしい詐欺メールや偽の電話に使われやすくなります。「〇〇さん、ご自宅の住所は△△で間違いありませんか」と言われたら、つい信じてしまいますよね。

購入履歴や注文履歴については、公式発表の対象項目に挙がっていません。それ以上のことは分からないので、続報を待つ必要があります。

パスワードは暗号化されている？

公式は「パスワードを含む一部の項目は暗号化しております」と説明しています。ただ、暗号化の方式や強さについては、私が確認した範囲では書かれていません。

また、退会済みの人のパスワードは、対象項目に含まれません。会員データの注釈に「退会者はパスワード情報を除きます」とあります。

暗号化されていても、安心しきらないほうがいいと私は思います。理由は、他のサイトで同じパスワードを使い回していると、もしものときに被害が広がりやすいからです。具体的な対処は、後の章で紹介します。

クレジットカード情報への影響は？

クレジットカード情報について、公式は「本件の当該クラウドサービスには保存されておらず、不正アクセスによる影響を受けていないことを確認」と説明しています。

そのため、今回の件だけを理由に、カードを急いで再発行する必要があるとは考えにくい状況です。ただし、氏名・住所・電話番号が悪用されて、カード会社を名乗る詐欺の連絡が来る可能性はあります。念のため、カードの利用明細は定期的に見ておくと安心です。

通知メールが届かない場合はどうする？

通知が届かなくても、自分は対象外だと決めつけるのは待ってください。公式は、調査結果を踏まえて順次、個別にメール等で連絡するとしており、全員に同じタイミングで届くわけではないからです。

11月5日から個別案内を順次実施

公式発表では、「本日から」ご案内を進め、「順次、個別にメール等にてご連絡いたします」と書かれています。11月5日から始まったばかりで、まだ届いていない人がいても不思議ではありません。

また、メール以外の連絡方法については、詳しい記載がありません。メールが来ないからといって、「対象外」と結論づけることはできません。

昔のメールアドレスを使っていた場合

昔のプロバイダやキャリアのメールアドレスで登録していた場合、そのアドレスを今は使っていないと、通知が届いても気づけません。退会済みの人も同じです。

次の手順で確認してみてください。

1. 登録に使ったかもしれない、今使っているメールアドレスの受信箱と迷惑メールフォルダを検索する（「アイリスプラザ」「irisplaza」などで検索）
2. 昔のアドレスがまだ使える場合は、そちらも開いて確認する
3. 分からないままなら、後ほど紹介する公式窓口に問い合わせる

他の企業の情報漏えいでも、通知メールが届かないケースの確認方法を整理した記事があります。考え方は同じなので、参考にしてみてください。

→ 東京メトロ情報漏洩、自分は対象？を調べた記事

公式問い合わせ先と受付時間

公式発表に載っている窓口は、次のとおりです（2026年11月6日に原文で確認しました）。

• 電話：株式会社アイリスプラザ コンタクトセンター 0120-108-824（通話料無料）
• 受付時間：平日・土曜日 9:30〜17:00（年末年始休暇・夏季休業期間・会社都合による休日は除く）
• Web：アイリスプラザ サポートチャットボット（24時間）
• メール：plaza_info@irisplaza.co.jp

折り返しの連絡があるため、発信者番号を通知してかけてください。非通知設定の場合は、番号の前に「186」を付けます。

受付時間を計算してみると、平日5日＋土曜日1日の6日間で、1日7.5時間。つまり週に45時間（7.5時間×6日）です。混み合う可能性もあるので、時間に余裕を持ってかけてみてください。

今すぐやるべき3つの対策

やることは3つです。1つ目のパスワード変更は、アイリスプラザではなく「他のサイト」が先、というのがポイントです。

1. 同じパスワードを使い回している他のサービスを変更する
2. 偽の補償メール・SMSに引っかからない
3. 不審な注文やカードの利用明細を確認する

他サイトで使い回したパスワードを変更

アイリスプラザは、2026年11月6日時点で停止中です。再開時期も決まっていないため、サイト上でパスワードを変更することはできません。

そこで先に見直したいのが、アイリスプラザと同じパスワードを使っている他のサービスです。公式も、他のサービスで同一のパスワードを使っている場合は変更を、とお願いしています。

私なら、次の順で変えます。

1. メールアドレスのアカウント（他のサービスの再設定にも使うため）
2. 買い物サイトやポイントサイト（楽天、Amazonなどのアカウント）
3. 銀行やクレジットカードなど、お金に関わるサービス

あわせて、二段階認証（ログイン時にもう一段階の確認を求める仕組み）を設定できるサービスは、設定しておくと安心です。

偽の補償メール・SMSに注意

公式は、パスワード、暗証番号、認証コードなどの重要な情報をこちらから聞くことや、メール・SMSのリンク先でそれらの入力をお願いすることはない、と明言しています。また、公式を装った偽サイトや偽のSNSアカウントが作られる可能性にも触れています。

私が確認した公式発表には、お詫びのクーポンや補償金についての記載はありません。そうした案内が届いたら、リンクは開かず、公式サイトを自分で検索して確かめてください。

楽天をかたる詐欺の手口は、別の記事でまとめています。フィッシングの見分け方の参考になります。

→ 楽天をかたるアカウント乗っ取りと詐欺の全手口

不審な注文やカード利用明細を確認

カード情報は今回のクラウドに保存されていないと説明されていますが、念のため、月に一度はカードの利用明細を見てみてください。身に覚えのない注文や請求があれば、すぐカード会社へ連絡します。

また、不審な電話やメールで困ったときは、消費者ホットライン「188」（いやや）に相談できます。

なぜ退会したのに個人情報が残っていた？

結論から言うと、「退会＝個人情報がすべて消える」とは限りません。どんな情報を、どれくらいの期間残していたのかは、アイリスプラザの公式発表には書かれていません。

退会と個人情報の削除は別

会員の退会は、ログインしてサービスを使う権利をやめる手続きです。サーバーに残っているデータをすべて消す手続きとは、別のものとして扱われることがあります。

私も、退会したら全部消えると思い込んでいました。今回の発表で、「退会済みの会員情報を含む」と読んで、はっとしました。

保存が必要な記録と削除できる情報の違い

ここからは一般論です。会社には、取引の記録（帳簿や書類など）を一定期間保存するよう、法律で求められているものがあります。たとえば法人税法では、帳簿書類を原則7年間保存するルールがあります。

一方で、個人情報保護法には、利用する必要がなくなった個人データは遅滞なく消すよう努める、という考え方があります。また、本人から利用停止や消去を請求できる場合も定められています。

ただし、今回のアイリスプラザが、どの法律に基づいて何年保存していたのかは、公式発表に書かれていません。「違法だ」「当然だ」と決めつけず、続報を待ちたいところです。

他の企業でも、退会後に情報が残っていた事例がありました。退会後の情報の扱いを整理した記事もあるので、あわせて読んでみてください。

→ タイムズカー情報漏洩で何をすればいい？を整理した記事

アイリスプラザはいつ再開？今後の調査と対応

アイリスプラザの再開時期は、2026年11月6日時点で決まっていません。公式は、原因の特定と再発防止策を講じたうえで、再開の時期が決まり次第、速やかに知らせるとしています。

サイト停止から第2報までの経緯

公式発表から、これまでの流れをまとめました。

日付	できごと
2026年10月28日	外部クラウドで不審なファイルを発見。アイリスプラザと関連システムを停止
2026年10月29日	第1報を公表。警察と個人情報保護委員会へ報告
2026年11月5日	第2報を公表。約770万人分のデータが閲覧または取得された可能性を確認。個別連絡を開始

10月28日から11月5日までは、8日間です。第1報から第2報までは、7日間でした。

SIMPLE STYLEなど関連サービスへの影響

ホームファッション専門店「SIMPLE STYLE」は、10月28日からサイトを停止しています。また、アイリスグループの株式会社アイリステックサービスが運営する、家電サブスクリプションや家具家電の配送設置サービスなども、同日からサイトを停止し、新規申し込みを停止しています。

どちらも、現時点で不正アクセスや情報漏えいは確認されていないと、公式は説明しています。予防のための停止、ということですね。

再開時期・補償について判明していること

2026年11月6日時点で分かっていることは、次のとおりです。

• 再開時期：未定。決まり次第、公式から案内される
• 補償：私が確認した公式発表には記載なし
• 再開後のパスワードの扱い：発表なし

続報が出たら、この記事も更新します。最新の情報は、必ずアイリスオーヤマの公式サイトで確認してください。

よくある質問

Q. アイリスプラザを退会済みでも対象になる？

対象データに含まれます。公式発表の会員データ（約580万人）に、退会済みの会員情報を含むと明記されています。ただし、退会者のパスワードは対象項目から除かれています。

Q. 楽天市場で購入した場合は？

公式発表では、外部ECモールの店舗について、現時点で不正アクセスや情報漏えいは確認されていないと書かれています。ただし、アイリスプラザの会員登録やゲスト購入もしていた場合は、そちらが対象になる可能性があります。

Q. Amazonだけで購入していれば？

Amazonという名前は公式発表に出てきませんが、外部ECモールの店舗は確認されていないとされています。モールだけで買った場合は、対象として挙がっていない状況です。今後の続報も確認してください。

Q. クレジットカードは再発行すべき？

今回のクラウドにはクレジットカード情報は保存されておらず、影響を受けていないと公式は説明しています。今回の件だけを理由に急いで再発行する状況とは考えにくいです。心配な場合は、利用明細を確認し、カード会社に相談してください。

Q. 通知が来ない場合は？

通知が届かなくても、対象外とは言い切れません。順次連絡が行われており、登録時のメールアドレスを使っていない場合は届かないこともあります。迷惑メールフォルダを確認し、公式窓口に問い合わせてください。

Q. プレゼント応募だけでも対象になる？

非会員データ（約190万人）に、キャンペーンへの応募歴がある人の情報が含まれると公式発表に書かれています。応募時に入力した情報が対象になる可能性があります。

Q. 補償やサイト再開はいつ？

再開時期は未定で、決まり次第、公式から案内される予定です。補償については、私が確認した公式発表に記載がありません。

Q. 約770万人全員の情報が漏れたと確定したの？

確定していません。約770万人分は、外部クラウドに保存されていた個人情報の総データ数です。実際の漏えい件数や影響人数は調査中とされています。

Q. アイリスプラザのパスワードは今すぐ変更できる？

サイトが停止中のため、変更できません。まずは、同じパスワードを使い回している他のサービスのパスワードを変更してください。

Q. アイリスオーヤマを名乗るメールが来たら？

リンクは開かず、返信もしないでください。公式は、メールやSMSのリンク先で重要な情報の入力をお願いすることはないと説明しています。公式サイトを自分で検索して、同じ案内があるか確認してください。

おすすめアイテム

パスワード管理は1Password

アイリスプラザ側のパスワードは今は変えられなくても、使い回していた別のサービスなら今日から見直せるよね。サイトごとに別々のパスワードを作って覚えてくれる管理ツールがあれば、どこかで漏れても被害が広がりにくくなると思うよ。

ビサイユのトートバッグ

気分を切り替えたい日は、持ち物を新しくするのもいいよね。軽くて撥水、スキミング防止ポケットも付いたこのトートバッグは、通勤から週末のおでかけまで頼れる大きさだよ。

軽量ショルダーBCS-140

身軽に歩きたい日は、斜めがけで両手があくショルダーが便利。RFID対策とたっぷり収納がそろっていて、財布やカードを持ち歩く毎日にちょうどいい一品だよ。