リンツ不正アクセスで314万件漏えい｜サブスク解約・退会と問い合わせ先

リンツのオンラインショップと公式アプリの会員情報3,147,469件が、委託先への不正アクセスで漏えいしました。氏名・住所・電話番号・メールアドレス・生年月日が含まれ、クレジットカード情報は含まれていません。オンラインショップは10月21日から停止していて、マイページも使えません。

この記事では、漏えいした情報、今やること、問い合わせ先に加えて、「リンツのご褒美サブスク」を止めたい人と退会を考えている人が知っておくことを、リンツの公式発表をもとにまとめます。

※記事内の変動しやすい情報は、2026年10月26日時点で確認しています。

リンツの不正アクセスで漏えいした情報

漏えいしたのは、リンツのオンラインショップと「Lindt公式アプリ」で共通の会員アカウントの情報です。リンツ（リンツ＆シュプルングリージャパン株式会社）がショップのシステムと会員情報の管理を任せていた株式会社フューチャーショップのサーバーが、不正アクセスを受けました。

項目	内容
対象	オンラインショップと公式アプリの会員3,147,469件
漏えいした情報	会員ID、氏名、フリガナ、メールアドレス、住所、電話番号、生年月日、性別、メールマガジンの受信設定、登録店舗情報、会員登録日時、最終ログイン日時、ログインパスワード（ハッシュ化して保存）
含まれない情報	クレジットカード情報を含む支払いに関する情報
対象外の人	2026年10月18日0時16分の時点で退会済みだった会員

ハッシュ化とは、パスワードをそのままでは読み取れない形に変えて保存することです。フューチャーショップは、取得された情報をそのまま使ってログインすることはできないとしています。

いつ起きたか

日付	できごと
2026年10月17日23時02分〜18日0時16分	フューチャーショップのサーバーに不正アクセス。会員情報が取得される
10月19日	フューチャーショップからリンツへ報告。侵入経路を遮断し、脆弱性への対策を実施
10月21日16時	リンツがオンラインショップを停止
10月23日	リンツとフューチャーショップが公表。会員専用窓口を開設
10月26日	対象者のログインパスワードを強制リセット。公式アプリのストア公開を一時停止
10月27日から	対象者の登録メールアドレスへ順次連絡

10月26日15時時点で、漏えいした情報が悪用された事実は確認されていません。個人情報保護委員会へは両社の連名で報告し、フューチャーショップが警察に相談しています。

フューチャーショップの「流出なし」発表との違い

フューチャーショップは10月23日の第一報で、利用店舗のうち1店舗で会員情報が漏えいしたと発表しました。店舗名は書かれていませんが、リンツのお知らせで、この1店舗がリンツだと分かります。

リンツ会員が今やること・今できないこと

まずはリンツを名乗る不審なメールやSMSに注意し、同じパスワードを使っている他のサービスのパスワードを変えてください。リンツのパスワードは10月26日にリンツ側で強制リセットされていて、ショップ再開時に自分で再設定します。

1. リンツを名乗る連絡のリンクを開かない：リンツは、メールや電話でパスワードやクレジットカード情報を尋ねることはないとしています。お知らせはブラウザで公式のお知らせページを直接開いて読みます。
2. 使い回しているパスワードを変える：リンツと同じパスワードを他のサービスで使っていれば、そのサービスのパスワードを変更します。
3. リンツのパスワードは再開後に再設定する：10月26日に対象者全員のパスワードがリセットされました。再設定の方法は、ショップ再開時にお知らせページで案内されます。
4. 公式アプリは削除しない：ログイン状態のアプリは、パスワードのリセット後も店舗でポイントを使えます。アプリを削除すると、ショップ再開まで再インストールも再ログインもできません。
5. 10月27日からのメールを確かめる：対象者には登録メールアドレスへ順次連絡が届きます。

ショップ停止中にできること・できないこと

停止中	内容
できない	オンラインショップの閲覧と注文、マイページへのログイン、新規会員登録、アプリでの会員情報の確認・変更、ポイント履歴と購入履歴の閲覧
できる	アプリにログイン済みなら、店舗でのポイント付与とポイント利用（パスワードのリセット後も可）
できない（10月26日から）	公式アプリの新たなダウンロード（App StoreとGoogle Playでの公開を一時停止）
届く	停止前に注文した商品（予定どおりお届け）

再開の時期は決まっておらず、決まり次第お知らせページで発表されます。

問い合わせ先

窓口	連絡先
会員専用フリーダイヤル	0120-713-065（9:00〜21:00、土日祝含む）
会員専用メール	privacy-incident-jp@lindt.jp
お問い合わせフォーム	お問い合わせページで区分「委託先事業者への不正アクセスによる個人情報漏えいについて」を選ぶ

メールで問い合わせると、返信が「maildealer-58@mds3043gw.maildealer.jp」から届く場合があるとリンツは案内しています。迷惑メールに振り分けられていないか見ておきましょう。

リンツのご褒美サブスクの解約・スキップ

「リンツのご褒美サブスク」の解約とスキップは、通常はマイページから毎月5日23:59までに手続きします。ただし今はショップが停止中でマイページに入れず、停止中のサブスクの扱いはお知らせに書かれていません。

コース	月額（税込・送料込）
リンドール 30Days トリートボックス	4,280円
リンドール 30Days シェアセット	5,480円
リンドール My トリートセット	2,980円
リンドール My バラエティセット	3,480円

料金は2025年12月の公式プレスリリースの金額です。サブスクの支払いはクレジットカードのみで、毎月6日の注文確定日に決済され、毎月25日に届きます。

通常時の解約・スキップの方法

ショップ停止前の公式FAQでは、次のように案内されていました。

手続き	方法と締切
解約	毎月5日23:59までにマイページから申請すると、その月のお届け分から解約。過ぎると翌月分からの解約
スキップ	毎月5日23:59までに「マイページ＞定期申込履歴＞定期申込履歴詳細＞お届けをお休みする」。初回はスキップできず、2か月以上まとめて休むこともできない

最低何回続ける必要があるかは、確認できた範囲の公式情報には書かれていませんでした。

停止中の11月分はどうなる？

通常どおりなら、11月分は11月5日（木）23:59が解約・スキップの締切、11月6日（金）が注文確定日、11月25日（水）がお届け日です。停止中にこの締切が延びるのか、11月分の決済と発送がどうなるのかは、2026年10月26日時点で発表されていません。

リンツ会員を退会する前に知っておくこと

今回の漏えいへの対策として退会しても、すでに漏えいした情報は取り戻せません。今回の対象から外れるのは、10月18日0時16分の時点で退会済みだった人だけです。

ショップ停止前の公式FAQでは、退会はマイページにログインして「退会のお手続き」ページから行い、登録情報はすべて削除されると案内されていました。今はマイページにログインできないため、退会の手続きもできません。

確認しておくこと	内容
ポイント	店舗とオンラインで共通のポイント（1ポイント1円）。退会時の扱いは確認できた公式情報に記載なし
サブスク	契約中に退会できるか、先に解約が必要かは確認できた公式情報に記載なし
公式アプリ	オンラインショップと会員アカウントが共通。アプリの削除と退会の関係は公式に記載なし。削除すると再開まで入り直せない

公式アプリは「リンツ公式アプリ My Lindt Club」です。10月26日から、ショップが再開して新規登録ができるようになるまで、App StoreとGoogle Playでの公開が止められています。

リンツの不正アクセスでよくある質問

リンツの店舗で買い物をしただけでも対象になりますか？

対象は、オンラインショップと公式アプリに会員登録している人です。会員登録をせずに店舗で買い物をしただけの人は、発表された対象に含まれていません。

補償やお詫びはありますか？

2026年10月26日時点で、補償やお詫びの内容は発表されていません。新しい事実が分かれば、お知らせページで速やかに知らせるとしています。

まとめ

• リンツのオンラインショップと公式アプリの会員3,147,469件の情報が漏えいした
• 漏えいしたのは会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、ハッシュ化したパスワードを含む会員情報
• クレジットカード情報は含まれず、10月18日0時16分の時点で退会済みの会員は対象外
• 原因は委託先のフューチャーショップのサーバーへの不正アクセス（10月17日〜18日）
• オンラインショップは10月21日16時から停止中で、再開時期は未定
• 10月26日に対象者のパスワードは強制リセットされ、ショップ再開時に再設定が必要
• 公式アプリは削除すると再開まで入り直せず、ストアでの公開も止まっている
• リンツを名乗るメールやSMSのリンクは開かず、使い回しているパスワードは変える
• 対象者には10月27日から登録メールアドレスへ順次連絡が届く
• 問い合わせは0120-713-065（9:00〜21:00、土日祝含む）かprivacy-incident-jp@lindt.jp
• サブスクの解約・スキップは通常、毎月5日23:59までにマイページから
• 停止中の11月分の締切・決済・発送の扱いは未発表で、窓口で確かめておくと安心
• 退会しても漏えいした情報は戻らず、退会の手続きも再開まではできない