トップ ＞ テクノロジー

ファンケルとアテニアのECサイトに不正アクセス、会員情報約83万件が漏えい

内容

何が起きたのか

キリンホールディングスの完全子会社であるファンケルと、その子会社のアテニアは10月16日、両社のECサイトが外部から不正にアクセスされ、会員の登録情報が漏えいしたと公表しました。

漏えいは合計83万4947件で、人数に直すと約78万5千人分です。報道によって「83万件」「78万人」と数字が異なるのは、件数と人数のどちらで数えたかの違いです。会社別では、アテニアが441,162件（人数では417,312人）、ファンケルが393,785件（人数では368,184人）となっています。

原因と経緯

両社のサイトへの不正アクセスは10月3日から10日にかけて行われていました。15日の社内調査で発覚し、両社は原因となった機能を突き止めて停止したとしています。ただし、どの機能が使われたのか、どのような手口だったのかといった具体的な内容は、現時点で明らかになっていません。

漏えいした情報と影響

漏れたのは会員登録時の情報です。具体的には次のような項目が含まれます。

• 氏名、住所、電話番号、メールアドレス
• 生年月日、性別、顧客番号
• サブメールアドレスと、ハッシュ化されたパスワード
• 本人認証用の質問項目（答えは含まれない）
• ポイントや会員ステージの情報

漏れたパスワードは、一部の会員だけが設定している2次パスワードです。ログインに使うメインのパスワードは含まれていません。クレジットカードなどの決済情報も漏えいしていないとしています。

発表の時点では、漏れた情報がネット上などで広く公開されたケースや不正に使われたケース、会員からの被害の申し出は確認されていないとしています。

現在の対応と会員がすべきこと

両社は、対象となる会員に登録メールアドレス宛てで順次、個別に連絡するとしています。事業やサービスへの影響はないと説明しています。対象の会員が具体的にどのような対策を取ればよいのかについては、現時点で明らかになっていません。

注目ポイント

化粧品や健康食品の通販で広く使われているブランドで、約78万人という多くの利用者が影響を受ける点に関心が集まっています。決済情報やメインのパスワードは対象外とされた一方、住所や電話番号、生年月日まで含まれており、今後、不正利用などが起きないかが焦点になります。どの機能が悪用されたのかなど、原因の詳しい説明が出るかどうかも注目されています。

参考記事

• ファンケルとアテニア、計約83万件の会員情報漏えい ECサイトに不正アクセス　2026年10月16日 17:17
• ファンケルとアテニアのECサイトに不正アクセス 会員情報83万件流出カナロコ　2026年10月16日 20:40

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。