ファンケル・アテニアの不正アクセス（2026年10月）

経緯

入り口（経路）

ECサイトの一部の機能（会社が原因の機能を特定して止めた。攻撃の詳しいことは公表していない）

起きた期間

2026-10-03〜2026-10-10

会社が気づいた日

2026-10-15

漏れた、または漏れたおそれのある情報

個人情報

メールアドレス・氏名・住所・電話番号・生年月日・性別・お客様番号・サブメールアドレス

認証情報

サブメールアドレスのパスワード（一部の人が設定している2次パスワード。ハッシュ化してあり、そのままでは読み取れない）。本人確認のための質問の項目（回答は含まない）

そのほか

ポイントの情報・会員ステージの情報・メールマガジンの配信の希望の有無・店舗での購入の有無

そのほか

含まれないもの：クレジットカードなどの支払いの情報。メインのパスワード

会社の対応

2026-10-15 の内部調査で不正アクセスが分かり、同じ日に緊急対策本部を置いた。原因になった機能を特定し、止めた。本件のほかの不正アクセスやマルウェアの感染は確認されておらず、事業やサービスへの影響は無い。漏れた情報が不特定多数に公開された事実、不正に使われた事実、お客様からの申し出は、現時点で確認されていない。被害が広がるのを防ぐため、攻撃の詳しいことは公表していない。お客様向けの両社共通の専用ダイヤルを、2026-10-17 の9時に開くとしている

届け出

個人情報保護委員会と警察へ報告・相談した（2026-10-16）