アエナの不正アクセス(2026年10月)
公式の最新の発表 2026年10月16日techtech.club の最終確認 2026年10月24日
要点
アエナのネット通販のアプリ「ECアプリ」で、第三者の不正アクセスにより、アプリ会員のマイページが不正に見られたことが分かりました。見られた可能性があるのは最大817,215人分で、氏名・住所・電話番号・メールアドレス・生年月日などの基本の情報、登録したお届け先、クレジットカードの下4桁・有効期限・名義などです。カード番号の全桁とセキュリティコード、ログインのパスワードは見られておらず、会員情報の変更や購入などの操作もされていないと確認されています。
- 状態
- 続報あり会社が続報を出しています
- 流出
- 流出のおそれ
- 原因
- 不正アクセス
- 公表した日
- 2026年10月14日
- 公式の最新の発表
- 2026年10月16日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- アエナのアプリ会員(アプリに個人情報を登録した人)。会員のマイページが不正に閲覧されたことが分かった。閲覧された可能性のある会員は最大817,215人。LINE会員と、Amazon や楽天などで買った人は対象外
あなたが対象か
- アエナのアプリ会員で、アプリに個人情報を登録している人
- LINE会員の人と、Amazon や楽天などで買い物をした人は対象外です
- 対象の可能性がある会員には、順に個別のメールで案内が届きます
やること
全員
身に覚えのない送り主からのメールに書かれたリンク(URL)を開かない
住所やメールアドレスを使ってアエナや公的機関、金融機関などを装ったメールや電話、SMSが来るおそれがあり、アエナがメールなどでパスワードやクレジットカード情報を聞くことはないため
不安な点や聞きたいことがあれば、お客様専用の窓口に連絡する
対象の可能性がある会員
アエナから順に届く、個別のメールの案内を確かめる
退会したい会員
退会の専用ページ(https://ec-kaiin-sakujo.aena.co.jp/)から、退会の手続きをする
ECアプリが止まっている間は、アプリで退会の手続きができないため(2026年10月16日の知らせ)
困ったときの問い合わせ先
アエナ お客様専用フリーダイヤル:0120-532-565(10時〜17時、土日祝は休み)。メール:ec-notice-2026@aena.co.jp(問い合わせの状況により、返事に時間がかかることがある)
何が起きたか
経緯
- 入り口(経路)
- 第三者の不正アクセスによる、機械的な連続アクセス(詳しいことは調べている)
- 会社が気づいた日
- 2026-10-13
漏れた、または漏れたおそれのある情報
- 個人情報
- 氏名・フリガナ・住所・電話番号・メールアドレス・生年月日・性別・職業。登録したお届け先の住所・氏名・電話番号(ほかの人あてのものを含む)
- 取引の情報
- 登録したクレジットカードの下4桁・有効期限・カードの名義
- そのほか
- お気に入りの店舗・メールの配信の設定
- そのほか
- 含まれないもの:クレジットカードの番号の全桁とセキュリティコード(会社が持っていない)。ログインパスワード。会員情報の変更・退会・購入の確定(決済)の操作は行われていない
会社の対応
不正アクセスを遮断する緊急の対策をした。ECサイトへのアクセスを遮断し、再発防止策を作っている。根本の原因を調べ、改修を進めている。会員情報の悪用や二次被害は、現時点で確認されていない。監視を続ける。この件で、ECアプリを一時止めた。セキュリティの強化と改修の作業を進め、最後に安全を確かめたうえで、2026-10-19 の午後に再開する予定としていた(2026-10-16 の知らせ。作業の進み具合で前後することがある)。再開の詳しいことと進み具合は、公式サイトで知らせる。ECアプリが止まっていてアプリで退会できないため、退会の専用の受付ページを開いた(2026-10-16)
このページの言葉の意味
- マイページ
- 会員が、自分の登録情報を見たり変えたりできる、会員専用のページ
- 機械的な連続アクセス
- プログラムを使って、短い間に何度もくり返しアクセスすること
- セキュリティコード
- クレジットカードの裏などに書かれた3桁か4桁の番号。ネットの買い物で、カードを持っている本人かを確かめるのに使う
- SMS
- 携帯電話の番号あてに送られる、短いメッセージ
- 二次被害
- 漏れた情報が悪用されて、あとから起きる被害(詐欺や不正な利用など)
- 不正アクセス
- 許されていない人が、盗んだパスワードやシステムの弱いところを使って、システムに入り込むこと
- ログ
- いつ、だれが、何をしたかの記録
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
読む人向けの解説を直した
- techtech.club
公式の続報「【重要】弊社ECアプリ サービス再開予定に関するお知らせ」を反映した
- techtech.club
公式の続報「「ECアプリ会員 退会専用ページ」を開設いたしました。」を反映した
- techtech.club
読む人向けの解説を直した
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
読む人向けの解説を直した
- techtech.club
techtech.club で掲載を始めた
- techtech.club
読む人向けの解説を書いた
- 公式
- 公式
- 公式
出典(公式発表)
- 第一報外部からの不正アクセスによるお客様情報流出の可能性について公開 2026年10月14日
- 続報【重要】弊社ECアプリ サービス再開予定に関するお知らせ公開 2026年10月16日
- 続報「ECアプリ会員 退会専用ページ」を開設いたしました。公開 2026年10月16日