ファンケルとアテニアのECサイトに不正アクセス。会員情報計83万件余りが漏えい、決済情報は対象外

01発表されている事実

1. 2026年10月3日〜10日

   両社のECサイトが不正アクセスを受けていた期間

2. 10月15日

   内部調査で判明。同日、緊急対策本部を設置。原因となった機能を特定して停止

3. 10月16日

   公表。個人情報保護委員会と警察へ報告・相談

4. 10月17日9時

   共通の専用ダイヤル（0120-333-600）を開設

漏えいした情報は、メールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号、サブメールアドレスとそのパスワード（一部の人が設定したハッシュ化された2次パスワード）、本人認証の質問項目（回答は含まない）、ポイントや会員ステージなどの登録情報です。クレジットカードなどの決済情報と、メインのパスワードは含まれていません。本件以外の不正アクセスやマルウェア感染は確認されておらず、事業への影響はないとしています。被害の拡大を防ぐため、攻撃の詳細は明らかにしていません。

02読者への影響

住所まで含まれているため、メールやSMSに加えて、郵便や電話による偽の連絡にも注意が必要です。両社は、なりすましメールやフィッシング詐欺に悪用されるおそれがあるとして、心当たりのないリンクや添付ファイルを開かないよう求めています。両社がパスワードやカード情報を尋ねることはありません。対象者には、登録のメールアドレスに順次連絡するとしています。

03今すぐやること

1. 両社のサイトのパスワードを変える。2次パスワードを設定していた人は、それも変える
2. 同じパスワードを他のサービスで使っていれば、そちらも変える
3. 「お詫びの返金」「ポイント補償」などをうたう連絡は、公式サイトや専用ダイヤルで本当か確かめる

本人認証の質問項目（質問の内容）も漏えいしています。回答は含まれていませんが、同じ質問と答えを他のサービスでも使っている場合は、答えを変えておくと安心です。

04同じことを防ぐには（ECサイトを運営する企業）

両社は、原因となった「機能」を特定して止めたと説明しています。ECサイトに足した会員向け機能が、想定外の使われ方で情報の読み出し口になることがあります。機能を追加したときは、公開前に脆弱性診断を受け、会員情報をまとめて取り出せる経路がないかを確かめてください。不正アクセスは約1週間続き、内部調査で見つかっています。会員情報の読み出し件数が普段より多い、特定の機能へのアクセスが急に増えた、といった変化に気づけるよう、ログの監視も見直してください。図鑑では、脆弱性診断とWAFのサービスを比べられます。