「LAWSON DO! SPORTS」における第三者による不正アクセスに関するお詫びとお知らせ

関係各位

トライアスロンの大会エントリーサービスを実施している株式会社ローソンエンタテインメント（以下、「ローソンエンタテインメント」といいます）より、同社のエントリーサイト「LAWSON DO! SPORTS」のシステムが第三者による不正アクセスを受け、個人情報を含むファイルが取得されたとの報告を受けました。このファイルには、トライアスロン大会にエントリーされた方の情報が含まれており、当該情報が漏えいした可能性があります。

対象となる皆様をはじめ、関係者の皆様に多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

1．漏えいのおそれがある情報
対象者： 同サービスでエントリーされた方 3,609名及び申込者以外の2,831名
含まれる個人情報： 氏名、住所、電話番号、メールアドレス、性別、生年月日、大会エントリー時に入力された体調等のアンケート情報
ローソンエンタテインメントによると、取得されたファイルはパスワード付きのZIPファイルです。また、クレジットカード情報その他の決済情報およびパスワードは同サイトで保持していないため、閲覧された可能性はないとのことです。

2．経緯と原因
ローソンエンタテインメントの報告によると、経緯と原因は次のとおりです。
・2026年11月1日早朝から11月2日午前にかけて、同サイトで利用している株式会社電通総研の開発プラットフォーム「iPLAss」が不正アクセスを受け、個人情報を含むファイルが取得されました。
・原因は、電通総研が保持・運用するアクセス権限の初期構築時の設定不備に起因する脆弱性です。
・電通総研は不正アクセス経路の遮断などの対策を実施済みで、11月2日夕方以降、不正アクセスは確認されていません。

本会は、2026年11月4日に同社から報告を受け、本件を把握しました。同6日に対象の内容及び件数の報告がありました。詳細は以下をご参照ください。
株式会社ローソンエンタテインメント：「エンタGO」および「LAWSON DO! SPORTS」における第三者による不正アクセスに関するお詫びとお知らせ
https://www.ent.lawson.co.jp/wp/wp-content/uploads/2026/11/20261104.pdf

3．今後の対応と皆様へのお願い
同社によると、2026年11月9日時点で、本件に起因すると考えられる個人情報の不正利用や二次被害は確認されていません。
本件に便乗した不審なメールやメッセージが届く可能性があります。大会事務局や本会を装う連絡を含め、心当たりのないメールやメッセージに記載されたURLを開いたり、個人情報を入力したりしないようご注意ください。本会から本件に関して、パスワードやクレジットカード情報をお尋ねすることはありません。
本会は今回の事態を重く受け止め、ローソンエンタテインメントに対し、再発防止策の徹底を求めるとともに、委託先における個人情報の管理状況を確認し、再発防止に努めてまいります。

4．お問い合わせ先
「LAWSON DO! SPORTS」に関するお問い合わせ
株式会社ローソンエンタテインメント
https://contact.l-tike.com/contact/0215/

本会へのお問い合わせ
公益社団法人トライアスロンジャパン 事務局
jtuoffice01@jtu.or.jp

＝以上＝