株式会社アエナの化粧品のアエナのECアプリに不正アクセス、会員最大817,215人のマイページ情報が閲覧された可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 当社や公的機関、金融機関等を騙った不審なメールや電話・SMSに注意し、身に覚えのない送信元からのメール本文中のURLをクリックしない
- 当社から、メール、SMS、電話でパスワードやクレジットカード情報を尋ねることはない
問い合わせ先: 株式会社アエナ お客様専用フリーダイヤル(9:00〜21:00 土日祝含む)(電話 0120-532-565)
基本情報
| 組織 | 株式会社アエナ |
|---|---|
| 公表日 | 2026年10月14日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月13日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 閲覧された可能性のある会員 最大817,215人(可能性) |
| 最終更新 | 2026年10月14日 |
| 最新の続報 | 2026年10月14日 不正アクセスによる会員情報の閲覧を公表 |
| 一次情報 | 株式会社アエナ「外部からの不正アクセスによるお客様情報流出の可能性について」 |
何が起きたか
2026年10月14日、株式会社アエナは、運営するECアプリに第三者が不正アクセスし、会員のマイページが不正に閲覧されていたと公表しました。氏名・住所・電話番号・メールアドレス・生年月日やお届け先、登録済みクレジットカードの下4桁・有効期限・名義が閲覧された可能性があります。
自分は対象か
アエナのアプリ会員(アプリに個人情報を登録している人)最大817,215人。LINE会員と、Amazonや楽天などで購入した人は対象外
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 閲覧された可能性のある会員 | 可能性 | 最大817,215人 | アプリ会員の氏名とフリガナ、登録されているお届け先の氏名(第三者宛を含む)。最大817,215人は、閲覧された可能性のある会員の総数で、第三者のお届け先の人数は含まない(公表されていない) |
| 住所 | 可能性 | 件数は公表されていません | 会員の住所と、登録されているお届け先の住所(第三者宛を含む)。人数は上と同じ会員の項目で、加算しない |
| 電話番号 | 可能性 | 件数は公表されていません | 会員の電話番号と、お届け先の電話番号。人数は加算しない |
| メールアドレス | 可能性 | 件数は公表されていません | 会員のメールアドレス。人数は加算しない |
| 生年月日 | 可能性 | 件数は公表されていません | 会員の生年月日。人数は加算しない |
| カードの下4桁・有効期限・名義 | 可能性 | 件数は公表されていません | 登録済みクレジットカードの下4桁、有効期限、カード名義。カード番号の全桁とセキュリティコードは保持しておらず、流出はないと同社は説明 |
| 性別・職業・設定情報 | 可能性 | 件数は公表されていません | 性別、職業、お気に入り店舗、メール配信設定。人数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード番号の全桁とセキュリティコード(同社は保持していない)
- ログインパスワード
原因
企業の対応
- 不正アクセスを遮断する緊急対策を実施
- ECサイトへのアクセスを遮断し、再発防止策を構築中
- 対象となる可能性のある会員へ、順次個別のメールで案内
- 会員情報の変更・退会・購入の確定操作は行われていないことを確認(同社の発表)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社アエナ「外部からの不正アクセスによるお客様情報流出の可能性について」(公式発表・一次情報・資料の日付 2026年10月14日・確認日 2026年10月14日)
更新履歴
- 2026-10-14 不正アクセスによる会員情報の閲覧を公表
10月13日5時58分にシステムログの解析で会員マイページの不正な閲覧が判明。原因は機械的な連続アクセスで、詳細は調査中。現時点で会員情報の悪用や二次被害は確認されていないとしている。
出典: 外部からの不正アクセスによるお客様情報流出の可能性について
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・住所・電話番号・生年月日・クレジットカード情報・その他 / 2026年10月に公表された事故
