株式会社アエナの ECアプリで、機械的な連続アクセスにより会員マイページが不正に閲覧されていたことが分かりました。最大817,215人の氏名、住所、電話番号、メールアドレス、生年月日、お届け先、カードの下4桁と有効期限などが見られた可能性があります。
事故の概要
- 漏れたもの
- 氏名
- 氏名(カナ)
- 住所
- 電話番号
- メールアドレス
- 生年月日
- 性別
- 勤務先・所属
- クレジットカード番号
- その他
- 件数
- 817,215件最大817,215人(会員マイページを閲覧された可能性)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- aena.co.jp
経緯
- 検知10/13
- 初動対応—
- 公表10/14
- 続報10/16
- 調査結果—
- 再発防止策—
検知2026年10月13日
10月13日(火)5時58分、アエナはシステムログの解析から、ECアプリの会員マイページが不正に閲覧されていたことを把握しました。第三者が機械的な連続アクセスをしたことが原因とみられます。
出典外部からの不正アクセスによるお客様情報流出の可能性についてwww.aena.co.jp
公表2026年10月14日
アエナは、ECアプリで第三者の不正アクセスがあり、会員マイページが不正に閲覧されたと公表しました。10月13日5時58分にログの解析で判明し、機械的な連続アクセスが原因とみています。閲覧された可能性があるのは、アプリに個人情報を登録した会員の最大817,215人で、LINE会員やAmazon、楽天での購入客は対象外です。
対象は氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業と、第三者あてを含むお届け先、お気に入り店舗、登録カードの下4桁、有効期限、名義です。カード番号の全桁とセキュリティコードは持っておらず、パスワードも見られていません。会員情報の変更や退会、購入の操作もなく、二次被害も確認されていません。
ECサイトへのアクセスを遮断し、原因の追究と改修を進めています。対象の会員には順次メールで知らせ、同社や金融機関を装った不審な連絡に注意するよう呼びかけて、土日祝も受け付けるフリーダイヤルを設けました。
出典外部からの不正アクセスによるお客様情報流出の可能性についてwww.aena.co.jp
続報2026年10月16日
アエナは、ECアプリを止めているためアプリ上で退会できない状態が続いているとして、退会を希望する会員向けの専用受付ページを開設しました。
同じ日に、システムのセキュリティ強化と改修を進めており、最終的な安全確認を経て10月19日(月)午後にアプリを再開する予定だと知らせました。作業の進み具合で時間が前後する場合があるとしています。
出典「ECアプリ会員 退会専用ページ」を開設いたしました。www.aena.co.jp
続報2026年10月19日
アエナは、すべての安全確認が終わったとして、10月19日(月)正午にECアプリを再開しました。停止中にセキュリティの強化と改修を進めていました。
再開後に初めてアプリを開くと、パスワードの再設定画面が自動で出るため、新しいパスワードに変えるよう求めています。情報セキュリティ体制と監視システムを見直すとしています。
出典【重要】弊社ECアプリ サービス再開のお知らせwww.aena.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡してください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。