アイリスプラザが不正アクセスで通販サイト停止｜漏えい調査と利用者の確認先

株式会社アイリスプラザは2026年10月29日、アイリスオーヤマ公式通販サイト「アイリスプラザ」への不正アクセスを確認し、利用者の安全確保のためECサイトを一時停止したと公表しました。情報漏えいなどの可能性を含めて調査しており、カード情報以外の情報についても確認を続けています。

利用者には、不審なメールや通知を開かず、記載されたリンクへアクセスしないよう求めています。注文などの確認が必要な場合は、公式発表に掲載されたコンタクトセンターを利用してください。本稿は10月30日にアイリスオーヤマ掲載の公式発表を本文まで確認し、判明している影響と確認先を整理した事件ニュースです。

不正アクセスは確認済みで情報漏えいは調査中

公式発表が確認した事象は、同社ECサイトへの不正アクセスです。その対応としてサイトを一時停止しています。一方、個人情報が実際に漏えいしたかどうか、対象となる情報項目、影響人数については確定した説明がありません。不正アクセスの確認と、個人情報流出の確認を同じ意味で扱うことはできません。

同社は、現時点の調査ではクレジットカード情報の漏えいを確認していないと説明しています。これは発表時点の調査状況です。その他の情報は引き続き調査するとしており、カード情報の説明だけを根拠に、会員情報や注文に関する情報もすべて影響がないと広げることはできません。

10月29日は公表日で侵入開始日は未公表

今回の案内の掲載日は10月29日です。確認した発表には、不正アクセスの開始日時や検知時刻、サイトを停止した具体的な時刻は記載されていません。公表日をそのまま攻撃開始日としたり、それ以前の利用は対象外と判断したりする根拠にはなりません。

侵入経路、攻撃者、悪用された製品や脆弱性も明らかにされていません。特定のCVE、ランサムウェア、委託先の侵害などを原因として推測しないことが重要です。同じ時期に別の通販サイトで起きた事件も、今回と同じ原因や被害範囲を示すものではありません。

再開と注文済み商品の扱いは今後の案内を確認

同社は調査状況と今後の対応について、詳細が判明し次第、公式ホームページで改めて案内するとしています。10月29日付の発表には、再開予定日時や、注文済み商品の配送・キャンセル・返金の扱いは示されていません。サイト停止を、受け付け済み注文の自動取消や全商品の配送停止と読み替えることはできません。

ここからは本サイトの提案です。注文状況を確認したい場合は、手元にある注文日時や注文番号、受信済みの案内を整理し、公式窓口へ問い合わせてください。確認できない状態で同じ商品を重複注文する前に、既存注文が受け付けられているかを確認すると、二重購入の混乱を避けやすくなります。

不審な通知を開かず公式の連絡先から確認する

公式が求めているのは、不審なメール・通知の開封とリンク先へのアクセスを避けることです。確認した案内には、全利用者への一律のパスワード変更やカード再発行を求める記載はありません。追加の手続きが案内された場合も、受信した連絡だけで判断せず、公式ページの説明と照合してください。

本サイトからは、再開、注文確認、返金などを名乗る連絡に注意し、リンク先で新たに認証情報や決済情報を入力する前に公式窓口で確認することを提案します。これらは便乗を防ぐための想定例であり、今回すでに詐欺メールや不正決済が確認されたという説明ではありません。

問い合わせはコンタクトセンターへ

公式の問い合わせ先は、株式会社アイリスプラザ コンタクトセンターの0120-108-824です。受付時間は平日・土曜日の9時30分から17時までで、年末年始、夏季休業、会社都合の休日を除きます。折り返し連絡に備え、発信者番号を通知して電話するよう案内しています。非通知の場合は186を付ける方法も記載されています。

同社は問い合わせで取得した個人情報を問い合わせ対応以外の目的では使わないとしています。連絡先や受付条件は変更される可能性があるため、利用前に公式発表を確認してください。今後の確認点は、漏えいの有無と対象情報、利用者に追加で求める対応、注文済み商品の扱い、再開の案内です。現段階では、それらを未公表のまま補って行動を促さず、公式の続報と個別回答に基づいて判断します。