← Alle Unternehmen
Lagebuch · Unternehmensprofil

Lawson

Branche Handel und LogistikSitz AuslandGröße über 5.000 MitarbeitendeErwähnungen 2

In der japanischen Angriffswelle, über die am 20.10.2026 berichtet wurde, flossen bei der Ladenkette Lawson Daten von rund 2,16 Millionen Nutzern des Kundenprogramms Lawson ID ab; die Angriffe trafen innerhalb weniger Wochen mehr als 20 Unternehmen, Behörden und Kommunen. Wer hinter den Angriffen steckt, war offiziell unklar; das japanische CERT/CC nannte als beobachtete Wege ausgenutzte Schwachstellen, den Missbrauch interner APIs und die Metabase-SQL-Injection CVE-2026-72898. Im Artikel vom 27.10.2026 wird Lawson erneut unter den betroffenen Unternehmen geführt, nachdem die Regierungschefin Notmaßnahmen binnen einer Woche angeordnet hatte.

GefährdungseinschätzungStand 27.10.2026
64von 100
Kürzlicher Vorfall
Art der betroffenen Daten2/4
Reichweite4/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung3/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Lawson bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Lawson bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Bei der japanischen Ladenkette Lawson flossen im Rahmen einer landesweiten Angriffswelle Daten von rund 2,16 Millionen Nutzern des Kundenprogramms Lawson ID ab (Bericht vom 20.10.2026). Die Angriffe auf mehr als 20 Unternehmen, Behörden und Kommunen führten zu einer Krisensitzung des National Cybersecurity Office und der Einschätzung eines „Notstands im Cyberraum“. Am 27.10.2026 wurde Lawson erneut als betroffenes Unternehmen genannt, nachdem die Regierungschefin binnen einer Woche auszuarbeitende Notmaßnahmen angeordnet hatte.

Betroffene Technologie und Umgebung

Betroffen war das Kundenkonto- und Bonusprogramm Lawson ID. Als mögliche Angriffswege in der japanischen Welle nennt das CERT/CC gezielt gesuchte Schwachstellen, den Missbrauch interner APIs sowie die Metabase-SQL-Injection CVE-2026-72898; eine Zuordnung speziell für Lawson enthält die Berichterstattung nicht.

Auswirkung

Nutzerkonten des Kundenprogramms Lawson ID betroffenrund 2,16 Millionen

Chronik der Berichterstattung

27.10.2026
KI-Agenten hacken autonom: Der Wettlauf um die Abwehr
Nachricht#derimeter · Betroffen
20.10.2026
Japans Cyber-Notstand: Was hinter der Angriffswelle steckt
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.