罗森于10月8日宣布，其运营的账户服务“罗森ID”和“罗森App预约”遭第三方非法访问，导致部分客户个人信息泄露。其中，“罗森ID”受影响数据达215万5345条，“罗森App预约”为26条。目前尚未发现相关非法使用或二次损害。
据调查，“罗森ID”于9月12日至14日、“罗森App预约”于9月17日遭受非法访问。除已确认情况外，未发现其他非法访问或恶意软件感染。
泄露信息方面，“罗森ID”涉及电子邮件地址、姓名，以及可能包含的性别、电话号码、地址、邮件列表订阅信息等；“罗森App预约”的26条记录中，则包含姓名、电话号码及部分信用卡号码。
事故原因系与罗森App相关的系统被非法利用。原本用于在App内向用户本人显示信息的security机制遭第三方突破，从而导致信息泄露。
事发后，罗森已采取阻断可疑访问源、暂停“罗森App预约”功能、App内公告、联系相关客户及向监管部门报告等措施，并向个人信息保护委员会报备。暂停的“罗森App预约”功能计划于10月中旬恢复。
为防止类似事件重演，罗森正加强目标系统的安全措施、监控体系及事件响应体制，并呼吁可能受影响的用户警惕可疑邮件、短信及电话。