イオン株式会社のサイバー攻撃被害｜グループ各社の一部のWebサイトで不正アクセスを検知、安全確認のためメンテナンスを実施
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
速報サイバー攻撃の被害事例最終更新 2026年10月23日
イオン株式会社（イオングループの一部Webサイト）グループ各社の一部のWebサイトで不正アクセスを検知、安全確認のためメンテナンスを実施
- 不正アクセス
状況調査中（安全確認と復旧の対応中）
被害発生日2026年10月21日
企業名イオン株式会社
この事例の要点
イオンは、グループ各社の一部のWebサイトで第三者による不正アクセスを検知し、安全確認のためのメンテナンスを行っていると発表しました。個人情報の流出などについても調査を進めており、結果が確認でき次第、同社のサイトで知らせるとしています。報道によると、イオンリテールなど13社に関連するWebサイトが閲覧できない状態になりました。
最新の動き
- 2026年10月21日最新 イオン株式会社が公表。グループ各社の一部のWebサイトで第三者による不正アクセスを検知し、安全確認を実施。個人情報の流出などを調査し、原因の調査と復旧に向けた対応を進めていると説明。 出典
- 2026年10月21日 報道によると、イオンリテールなど13社に関連するWebサイトが閲覧できない状態。営業に関するシステムと電子商取引（EC）サイトは影響を受けていない（共同通信）。
分かっていること・まだ公表されていないこと
分かっていること
- グループ各社の一部のWebサイトで、第三者による不正アクセスを検知した
- 安全確認のため、システムのメンテナンスを行っている
- 個人情報の流出などについて調査を進めており、結果は同社のサイトで知らせる
- 原因の調査と、復旧に向けた対応を進めている
- 報道によると、イオンリテールなど13社に関連するWebサイトが閲覧できない状態で、営業に関するシステムとECサイトは影響を受けていない
まだ公表されていないこと
- 不正アクセスを受けたWebサイトの名前と数（イオンの発表では「一部」）
- 侵入の経路と手口
- 個人情報の流出の有無と範囲
- 復旧の時期
事例の概要
| 企業名 | イオン株式会社 |
|---|---|
| 被害発生日 | 2026年10月21日 |
| 被害の内容 | イオングループ各社の一部のWebサイトで、第三者による不正アクセスを検知。安全確認のためシステムのメンテナンスを行い、個人情報の流出の有無、原因を調査中 |
| 出典 | イオン株式会社「イオングループの一部Ｗｅｂサイトへの不正アクセスによるシステムメンテナンスについて」（2026年10月21日） |
対策に向けたガーディアンの見解
1グループのWebサイトを、1つの表で把握する
グループ会社が多いと、会社ごと、店舗ごと、キャンペーンごとにWebサイトが増え、どこに何があるかが見えにくくなります。サイトの一覧に、管理する会社、使っているCMSやサーバー、更新の担当を並べておくと、異常があったときに対象をすぐに絞り込めます。
2サイトを止めても、案内を出せる場所を持つ
安全確認のためにWebサイトを止めると、そのサイトではお客様に状況を伝えられません。グループの代表サイトや公式SNSなど、止めたサイトとは別の場所から案内を出す手順を決めておくと、問い合わせが集まる前に知らせられます。
3「本物そっくりの偽サイト・偽メール」に備える
大きな企業の障害の後は、その企業を装った偽の通販サイトやメールが出回りやすくなります。イオンも以前から、イオンを装った不審な広告・通販サイトへの注意を呼びかけています。お客様には、ブックマークや公式アプリから公式サイトを開くよう案内しておきます。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。