株式会社アテニアのECサイトへの不正アクセスで、アテニア会員の氏名・住所・メールアドレスなど417,312名分が漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- なりすましメールやフィッシング詐欺に注意し、不審なメール・SMS・電話の心当たりのないリンクや添付ファイルを開かない
- 同社からパスワードやクレジットカード情報を尋ねることはない
- 定期的にパスワードを更新する
問い合わせ先: ファンケル/アテニア共通専用ダイヤル(10月17日9時開設・9時〜17時・土日祝日含む)/メール center@fancl.co.jp(電話 0120-333-600)
基本情報
| 組織 | 株式会社アテニア |
|---|---|
| 公表日 | 2026年10月16日 |
| 発生日 | 2026年10月3日 |
| 発覚日 | 2026年10月15日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | アテニア会員の情報 417,312人・441,162件 |
| 最終更新 | 2026年10月17日 |
| 最新の続報 | 2026年10月16日 漏えいを公表 |
| 一次情報 | 株式会社ファンケル・株式会社アテニア「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」 キリンホールディングス株式会社「当社子会社(株式会社ファンケル)における不正アクセスによる個人情報漏えいに関するお知らせ」(保存版) |
何が起きたか
株式会社ファンケルと株式会社アテニアは2026年10月16日、両社のECサイトが10月3日から10日にかけて不正アクセスを受け、アテニア会員417,312名(441,162件)の氏名・住所・メールアドレス・電話番号・生年月日などが漏えいしたと公表しました。決済情報は含まれていません。
自分は対象か
アテニアのECサイトの会員の一部(417,312名・441,162件)。同じ不正アクセスでファンケルの会員の情報も漏えいしている(別の事故として掲載)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| アテニア会員の情報 | 確定 | 417,312人 | アテニア会員のメールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号、サブメールアドレスとそのハッシュ化されたパスワード(一部の人が設定している2次パスワード。メインのパスワードは対象外)、本人認証の質問項目(回答は含まない)、ポイント・会員ステージなどの会員登録情報。417,312名は人数で、下の441,162件と同じ会員の別の数え方(足さない) |
| アテニア会員の情報 | 確定 | 441,162件 | 上と同じ会員情報を件数で数えたもの(441,162件)。人数417,312名と同じ会員の別の数え方で、足さない |
| 氏名 | 確定 | 件数は公表されていません | 上の会員の氏名。人数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 上の会員のメールアドレスとサブメールアドレス。人数は加算しない |
| 住所 | 確定 | 件数は公表されていません | 上の会員の住所。人数は加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 上の会員の電話番号。人数は加算しない |
| 生年月日 | 確定 | 件数は公表されていません | 上の会員の生年月日と性別。人数は加算しない |
| 2次パスワード(ハッシュ化) | 確定 | 件数は公表されていません | 一部の会員が設定しているサブメールアドレス用の2次パスワード(ハッシュ化されたもの)。メインのパスワードは対象外。人数は加算しない |
| お客様番号 | 確定 | 件数は公表されていません | 上の会員のお客様番号。人数は加算しない |
| 本人認証の質問項目・会員登録情報 | 確定 | 件数は公表されていません | 本人認証の質問項目(回答は含まない)、ポイント情報、会員ステージ、メールマガジン配信希望・店舗での購入の有無。人数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカードなどの決済情報
- メインのパスワード(漏えいしたのは一部の人が設定している2次パスワードのハッシュ)
- 本人認証の質問の回答
原因
企業の対応
- 判明当日に緊急対策本部を設置し、不正アクセスを受けた機能を特定して停止
- 2026年10月16日に個人情報保護委員会と警察へ報告・相談
- 対象者へ登録メールアドレスあてに順次個別に連絡
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ファンケル・株式会社アテニア「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月16日)
- キリンホールディングス株式会社「当社子会社(株式会社ファンケル)における不正アクセスによる個人情報漏えいに関するお知らせ」(適時開示・IR・一次情報・資料の日付 2026年10月16日・確認日 2026年10月16日・保存版)
更新履歴
- 2026-10-16 漏えいを公表
10月15日の内部調査で、10月3日から10日にかけて両社のECサイトが不正アクセスを受けていたことが判明し、会員情報の一部の漏えいを確認した。
出典: 第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他 / 2026年10月に公表された事故
