2026年10月1日
株式会社ローソン

当社メールサーバーの不正利用による不審メール送信について

このたび、当社のメールサーバーが第三者に不正利用され、2026年9月25日（金）15時頃から9月27日（日）17時15分頃までの間に、外部に不審な英文メールが送信されていたことが判明しました。

当該期間に心当たりのない不審な英文メールを受信された場合は、メールへの返信、本文中に記載されたURLへのアクセス、添付ファイルの開封、金銭の支払いや個人情報の入力等を行わず、メールを削除していただきますようお願いいたします。

なお、現時点で、本件による個人情報等の情報流出、当社データセンター内への侵入やデータの改ざん、マルウェア等への感染は確認されていません。

 

1．発生した事象

発生期間：2026年9月25日（金）15時頃から9月27日（日）17時15分頃

対象システム：当社のメールサーバー

送信件数：約70万件（推計）

送信先：大半が海外のメールアドレスへの配信で、一部、国内への配信も確認しています。

 

2．不審メールについて

現時点で確認できている不審メールは、件名が「Mutual Benefit」または「RE」となっており、英文で金銭の取得を示唆し、メールでの連絡や個人情報の提供などを求める内容ですが、他の内容で送信されている可能性もあります。

また、確認された不審メールでは、送信元アドレスの表示が第三者に見えるよう偽装されているケースがあります。そのため、送信元アドレスの表示だけでは本件に関するメールかどうかを判別できない場合も想定されます。

 

3．情報流出等について

現時点で、本件による個人情報等の情報流出、当社データセンター内への侵入やデータの改ざん、マルウェア等への感染は確認されていません。

 

4．対応状況

当社は、本件の判明後、不正なメール送信を防止するため、9月27日（日）にメールサーバーの設定変更や通信制限などの対策を実施しました。

今後、原因の確認を進めるとともに、メールサーバーの不正利用を防止するための恒久的な対策を実施してまいります。

 

このたびは、当社のメールサーバーが第三者に不正利用されたことにより、メールを受信された皆様をはじめ、関係する皆様にご心配、ご迷惑をおかけしましたことをお詫び申し上げます。