化粧品のオフプライスストアを運営するアエナは2026年10月14日、ECアプリへの不正アクセスで、最大817,215人分の会員情報が閲覧されたおそれがあると公表しました。ログ解析での発覚の経緯、閲覧されたおそれがある項目と含まれない項目、会社の対応、そして自社のECや会員サイトを持つ情シスが確認することを整理します。
この記事のまとめ
化粧品のオフプライスストアを運営する株式会社アエナは2026年10月14日、同社のECアプリが外部から不正アクセスを受け、最大817,215人分の会員のマイページ情報が閲覧されたおそれがあると公表しました。発覚はシステムのログ解析で、原因は機械的な連続アクセスとされています。登録済みクレジットカードの下4桁などは対象に含まれる一方、カード番号の全桁は自社で保持しておらず流出はないとしています。発覚の経緯と対象の情報を整理し、自社のECや会員サイトを持つ会社が確認することをまとめます。
アエナによると、同社のECアプリに第三者による不正アクセスがあり、会員のマイページ情報が閲覧された可能性があります。原因は「不正アクセスによる機械的な連続アクセス」とされ、詳細は調査中です。
閲覧されたおそれがある会員数は、最大817,215人です。対象はECアプリの本会員で、LINE会員と、Amazon・楽天で購入した人は対象外としています。アエナは現在、ECサイトのアクセスを遮断し、再発防止策を構築しているとしています。
閲覧されたおそれがある情報は、次のとおりです。
一方、アエナは、クレジットカード番号の全桁とセキュリティコードは自社のデータベースやサーバー内に保持しておらず、流出はないとしています。ログインパスワードも、閲覧・流出はないとしています。カードの全桁やセキュリティコードを自社で持たない設計が、被害の範囲を限定した形です。
アエナは、ECサイトのアクセスを遮断し、再発防止策を構築中としています。調査を進め、新たな事実が判明した場合は速やかに公表するとしています。対象の可能性がある会員には、順次、個別のメールで案内を送っています。現時点で、本件に起因する会員情報の悪用や二次被害は確認されていないとしています。
あわせてアエナは、氏名・住所・メールアドレスが対象に含まれるため、これらを使ったフィッシング詐欺やなりすましに注意するよう呼びかけています。会社から、メール・SMS・電話でパスワードやクレジットカード情報を尋ねることはない、としています。
アエナは調査を続け、新たな事実が判明した場合は公表するとしています。カードの全桁やパスワードは流出していないとされていますが、氏名・住所・メールアドレスが対象に含まれるため、アエナを装うフィッシングには引き続き注意が必要です。自社でECや会員サイトを運営する会社は、今回の「ログ解析で発覚・機械的な連続アクセス」という経緯を、自社の検知と監視の点検に生かしてください。
Aアエナは、閲覧されたおそれがある会員数を「最大817,215人(本会員)」と公表しています。対象はECアプリの本会員で、LINE会員や、Amazon・楽天で購入した人は対象外としています。
A閲覧されたおそれがあるのは、登録済みクレジットカードの下4桁・有効期限・カード名義です。カード番号の全桁とセキュリティコードは、自社のデータベースやサーバー内に保持していないため流出はない、とアエナは説明しています。ログインパスワードも閲覧・流出はないとしています。
Aアエナは、原因を「不正アクセスによる機械的な連続アクセス」と説明しています。人の手ではなく、自動化された仕組みで短時間に多数のアクセスを行う手口を指すとみられますが、詳細は調査中とされています。
チェック済み。この記事は監修者によってチェックされました。(2026年10月14日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
