使っていた人が、いますぐやること
- 1
アエナのアプリ会員アプリの初回起動時にパスワードを再設定する。同じパスワードをほかで使っていれば、そちらも変える
- 2
アプリ会員とお届け先の家族・知人アエナや公的機関、金融機関を名乗るメール・SMS・電話のリンクは開かない。アエナはパスワードやカード情報をメール・SMS・電話で聞かない
- 3
カードを登録していた人カードの利用明細に覚えのない請求がないか確かめる
被害にあっているときの手順を見る →
漏れた可能性がある情報氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業、登録したお届け先（第三者あてを含む）、お気に入り店舗、メール配信設定、カードの下4桁・有効期限・名義
含まれていないものカード番号の全桁とセキュリティコード（持っていない）、ログインパスワード。LINE会員や、Amazon・楽天などで買った人は対象外
いまの状況（調査中）10月19日正午にアプリを再開。根本の原因は調べている途中で、10月20日のお知らせのあと新しい発表はない
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年10月、オフプライスストアのアエナが運営する「ECアプリ」で、会員のマイページが不正に閲覧されていたことが分かりました。原因は、不正アクセスを通じて機械的な連続アクセスが行われたことだと発表されています。見られた可能性があるのは最大817,215人分で、住所や電話番号、登録したお届け先、カードの下4桁なども含まれます。アプリは止められ、10月19日にパスワードの再設定を求める形で再開しました。
- STEP 1連続アクセス
プログラムで機械的にくり返しアクセスした
- STEP 2マイページを見る
最大817,215人分のマイページ情報が見られた可能性
- STEP 3ログで発覚
10月13日、システムログの解析で分かった
- STEP 4止めて直す
アクセスを遮断し、改修のあと10月19日に再開
くわしい内容を見る ↓
手口不正アクセスを通じて、機械的な連続アクセス（プログラムで自動的にくり返すアクセス）が行われ、会員のマイページが見られました。どこから、どのような仕組みの弱さを使われたのかは公表されていません。パスワードの閲覧や流出、会員情報の変更、購入などの操作はなかったと確認されています。
- 発覚
- 10月13日（火）5時58分。システムログの解析で、マイページが不正に見られていたと判明
- 公表
- 10月14日（第1報）
- 閲覧された可能性のある会員
- 最大817,215人（アプリに個人情報を登録した会員）
- 情報の種類
- 氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業、登録したお届け先（第三者あてを含む）、お気に入り店舗、メール配信設定、カードの下4桁・有効期限・名義
- 含まれないもの
- カード番号の全桁とセキュリティコード（持っていない）、ログインパスワード。LINE会員や、Amazon・楽天などで買った人は対象外
- 不正な操作
- 会員情報の変更・退会・購入の確定は行われていない。悪用や二次被害も確認されていない（10月14日時点）
- いまの状況
- 10月19日正午にアプリを再開。根本の原因は調べている途中で、10月20日のお知らせのあと新しい発表はない
- ECアプリ
5時58分、システムログの解析でマイページの不正な閲覧が判明
- ECアプリ
公表。アクセスを遮断し、対象の会員に順次メールで案内。専用フリーダイヤルを開設
- ECアプリ
アプリで退会できない間のための「退会専用ページ」を開設。再開予定（10月19日午後）を告知
- ECアプリ
正午にサービスを再開。初回起動時にパスワードの変更画面を出す
- ECアプリ
再開を告知
アクセスの遮断不正アクセスを止める緊急対策をとり、ECのアクセスを遮断した
会員への連絡対象の可能性がある会員に、順次メールで案内。専用フリーダイヤル（0120-532-565）とメール窓口を開設
退会専用ページアプリが止まっている間も退会できるよう、専用の受付ページを開いた
パスワードの再設定再開後の初回起動時に、パスワードの変更画面が自動で出るようにした
再発防止セキュリティの強化と監視の仕組みの見直しを進めるとしている
07ABOUT THE COMPANY
どんな会社？
実店舗とオンライン店舗で、メーカーなどの余剰在庫（売れ残りや型落ちなど）を買い取り、安い値段で売るオフプライスストアのチェーンです。化粧品やヘアケアなどの美容商品、食品のほか、扱う商品を広げています。
事業
- オフプライスストア（実店舗）
- ECアプリ（オンライン店舗）
- 企業の余剰在庫の買い取り
- プライベートブランドの共同開発
- 会社名
- 株式会社アエナ（AENA Corporation）
- 設立
- 2004年7月
- 本社
- 東京都世田谷区三軒茶屋2-2-16 YKビル10F
- 代表者
- 代表取締役 馬場雅子
- 従業員
- 2,624名（パート・アルバイト含む、2026年4月1日現在）
- 資本金
- 5,000万円
- 店舗数
- 239店舗（2026年4月1日時点）
出典：会社の公式サイト「会社概要」
