化粧品や食品などを販売する株式会社アエナは、2026年10月14日、同社が運営するECアプリへの不正アクセスにより、会員の個人情報が第三者に閲覧された可能性があると発表しました。対象となる可能性があるのは、最大81万7,215人のアプリ本会員です。
閲覧された可能性がある情報には氏名や住所、電話番号、メールアドレスのほか、登録したクレジットカードの下4桁や有効期限、カード名義も含まれています。一方、カード番号全桁やセキュリティコード、ログインパスワードについては流出していないと説明されています。
アエナのアプリを利用している人にとって気になるのは、自分の情報が対象になっているのか、クレジットカードを使い続けても大丈夫なのかという点ではないでしょうか。
今回はアプリ会員の中でも対象となる条件が決められており、LINE会員やAmazon・楽天などで買い物をしただけの利用者は対象外とされています。
この記事では、アエナの公式発表をもとに、不正アクセスの経緯、対象者、閲覧された可能性のある情報、カードへの影響、利用者が注意すべきことを整理します。また、10月初旬に公表された別の不正アクセス問題との違いについても説明します。
アエナのアプリに不正アクセス｜最大81万7215人の会員情報が閲覧された可能性
アエナが10月14日に公表したのは、同社のECアプリで会員マイページが第三者に不正閲覧されていた問題です。
2026年10月13日午前5時58分、システムログの解析によって不正閲覧が判明しました。アエナはすでに不正アクセスを遮断する緊急措置を行い、原因の調査とシステムの改修を進めています。
今回の発表で重要なのは、会員マイページへの不正アクセスと閲覧は確認されているものの、最大81万7,215人全員の情報が実際に閲覧・流出したと確定したわけではないという点です。
この人数は、個人情報を閲覧された可能性があるアプリ本会員の最大数として公表されています。個別の会員について、どこまで情報が閲覧されたのかという詳しい範囲は明らかになっていません。
アエナは、現時点で今回の問題に起因する会員情報の悪用や二次被害は確認されていないと説明しています。
対象者は誰？LINE会員や楽天・Amazon利用者は？
今回、個人情報を閲覧された可能性があるのは、アエナのECアプリに個人情報を登録している本会員です。
アエナは公式発表で、LINE会員やAmazon・楽天などを通じて利用した人は対象外と説明しています。つまり、アエナで買い物をした経験がある人すべてが対象になるわけではありません。
利用方法ごとの対象条件を整理すると、次のようになります。
- アエナのECアプリに個人情報を登録している人：対象となる可能性があります。
- LINE会員としてのみ利用している人：今回の対象外です。
- Amazon・楽天などの通販サイトだけで購入した人：今回の対象外です。
- 実店舗で買い物をしただけで、ECアプリには登録していない人：今回公表された対象条件には該当しません。
ただし、LINE会員として利用している人でも、別途アエナのECアプリに個人情報を登録していれば、アプリ本会員として対象になる可能性があります。
また、購入履歴の有無によって対象を区別するという説明はありません。そのため、アプリに個人情報を登録したものの、実際に商品を購入していない人も対象となる可能性があります。
自分が対象かどうか判断できない場合は、アエナから送られる個別の案内や、公式の問い合わせ窓口で確認するのが確実です。
閲覧された可能性がある個人情報は？住所や配送先も対象
不正に閲覧された可能性があるのは、会員マイページに表示される個人情報です。アエナが公表した対象項目は以下のとおりです。
- 基本情報：氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業
- お届け先情報：登録された配送先の氏名、住所、電話番号
- アプリの設定情報：お気に入り店舗、メール配信設定
- クレジットカードの一部情報：カード番号の下4桁、有効期限、カード名義
特に注意したいのが、登録されているお届け先には、会員本人以外の第三者宛の情報も含まれるという点です。
例えば、アプリで購入した商品を家族や知人の住所に配送したことがあり、その配送先情報が登録されている場合、本人以外の氏名・住所・電話番号も閲覧された可能性があります。
ただし、最大81万7,215人という数字はアプリ本会員の人数であり、配送先として登録された第三者の人数まで含めた総数ではありません。第三者を含む実際の対象人数についても、現時点では明らかになっていません。
クレジットカード情報は漏れた？停止や再発行は必要なのか？
今回の不正アクセスでは、登録済みクレジットカードの番号下4桁、有効期限、カード名義が閲覧された可能性があります。
一方で、クレジットカード番号の全桁とセキュリティコードは、アエナのデータベースやサーバー内に保存されていないため、今回の問題では流出していないと説明されています。
カード情報の一部が対象になっているものの、カード決済に必要な情報がすべて第三者に渡ったということではありません。
では、カードの利用を停止したり、再発行したりする必要はあるのでしょうか。
アエナの10月14日付発表では、対象会員全員にカードの停止や再発行を求める案内は出されていません。今回公表された情報だけで、すべての会員が直ちにカードを再発行する必要があるとはいえません。
ただし、カードの下4桁や有効期限に加えて氏名・住所・電話番号などが閲覧された可能性があるため、本人を装った不審な連絡やフィッシング詐欺には注意が必要です。
当面はカードの利用明細を確認し、身に覚えのない請求がないか注意してください。不審な請求を発見した場合は、カード発行会社に直接問い合わせることをおすすめします。カードの停止や再発行について不安がある場合も、カード発行会社に相談するとよいでしょう。
ログインパスワードや購入履歴への影響は？
アエナは、今回の不正アクセスでログインパスワードが閲覧・流出していないことを確認したと発表しています。
さらに、不正アクセスによって次の操作が行われていないことも確認しています。
- 会員情報の変更・改ざん
- 会員の退会手続き
- 商品の購入確定や決済操作
つまり、今回の不正アクセスによって第三者が勝手に購入手続きを完了させたり、会員情報を書き換えたりした事実は確認されていません。
ただし、購入履歴全体が不正閲覧の対象だったかどうかについては、10月14日の公式発表で明確な説明がありません。公表された対象項目に購入履歴が記載されていないことだけを理由に、購入履歴への影響が完全にないと断定することは避けるべきです。
なお、パスワードの流出は確認されていないため、今回の発表だけで全会員にパスワード変更が必要とされたわけではありません。それでも、他のサービスと同じパスワードを使い回している場合は、アカウント保護のために異なるパスワードを設定しておくと安心です。
不正アクセスはなぜ起きた？原因と発覚までの経緯
アエナによると、今回の不正アクセスでは機械的な連続アクセスが行われ、会員マイページの情報が不正に閲覧されていました。
機械的な連続アクセスとは、プログラムなどを利用して短時間に多数のアクセスを繰り返すような行為を指します。ただし、今回の攻撃に使われた具体的な方法や、どのようなシステム上の問題が悪用されたのかまでは公表されていません。
判明している経緯は次のとおりです。
- 2026年10月13日午前5時58分：システムログの解析によって、会員マイページが不正閲覧されていたことが判明。
- 判明後：アエナが不正アクセスを遮断する緊急措置を実施し、原因の調査と改修を開始。
- 10月14日：最大81万7,215人の会員情報が閲覧された可能性を公式発表。対象会員への個別メールによる案内を開始。
ここで注意したいのは、10月13日午前5時58分という時刻は不正閲覧が判明した日時であり、最初に不正アクセスが始まった日時ではないという点です。
現時点では、いつから不正アクセスが行われていたのか、どの程度の期間にわたって情報が閲覧されていたのか、実際に何人分の情報が閲覧されたのかといった詳細は明らかになっていません。
また、アエナは不正アクセスへの対策を実施したと説明していますが、具体的なシステムの改修内容や再発防止策の詳細については、今後の発表を確認する必要があります。
アエナのアプリやECサイトは使える？再開はいつ？
アエナは10月14日の発表で、現在ECサイトへのアクセスを遮断し、再発防止策の構築を進めていると説明しています。
そのため、ECサイトでの商品の閲覧や注文など、一部の機能が利用できない可能性があります。ただし、アエナのアプリにあるすべての機能が停止しているとまでは発表されていません。
また、今回の発表はECアプリと会員マイページへの不正アクセスに関するものであり、実店舗の営業停止などについては説明されていません。店舗での買い物への影響と、ECサイトの利用制限は分けて考える必要があります。
ECサイトへのアクセスをいつ再開するのかについては、10月15日時点で具体的な日程が公表されていません。利用を再開する際には、アエナの公式サイトや公式のお知らせで最新情報を確認してください。
10月初旬のクロネコ代金後払いの不正アクセスとは別件なのか？
今回のアエナの不正アクセスとは別に、2026年10月初旬には「クロネコ代金後払いサービス」に関する問題も公表されています。
アエナは10月1日、公式アプリで利用できる決済手段の一つである「代金後払い決済」が、システム提供元のヤマト運輸への不正アクセスによって停止したことを発表しました。
続く10月5日の発表では、ヤマト運輸側で一部利用者の個人情報が漏えいした可能性があり、アエナの公式アプリで同決済サービスを利用した人の情報も含まれている可能性があると説明しています。
この事案で対象となる可能性があるのは、氏名、住所、電話番号、メールアドレス、請求金額、購入商品の明細などです。クレジットカード情報やパスワードは含まれていないとされています。
一方、10月14日に公表された今回の問題は、アエナ自身のECアプリで会員マイページが不正閲覧されていた事案です。
どちらもアエナの利用者に関係する不正アクセスですが、問題が発生したサービスや、対象となる可能性がある情報の範囲が異なります。2件の間に直接的な関係があるという公式発表も、現時点では確認できません。
なお、ヤマト運輸は10月9日午後1時にクロネコ代金後払いサービスを再開したと発表しています。ただし、アエナの公式アプリでも同決済手段が利用できる状態に戻ったかどうかについては、別途確認が必要です。
10月初旬の問題については、アエナの10月5日付発表と、ヤマト運輸の公式案内で詳しい経緯を確認できます。
対象者への連絡は？不審メールやSMSに注意
アエナは、今回の不正アクセスで個人情報を閲覧された可能性がある会員に対して、順次個別のメールで案内を送ると説明しています。
ただし、メールが届いていないからといって対象外と確定したわけではありません。対象となる可能性がある場合でも、案内が届くまでに時間がかかることが考えられます。
また、今回の問題では氏名や住所、メールアドレス、電話番号などが閲覧された可能性があるため、これらの情報を悪用したフィッシング詐欺やなりすましにも注意が必要です。
アエナは、メール・SMS・電話でパスワードやクレジットカード情報を尋ねることはないと明言しています。今後、アエナを名乗る連絡が届いた場合は、次の点を確認してください。
- メールやSMSに記載された不審なURLを開かない。
- パスワードやカード番号の入力を求める連絡には応じない。
- 身に覚えのない請求や支払いを急がせる連絡に注意する。
- 連絡内容に不安がある場合は、メール内のリンクではなく公式サイトや専用窓口から確認する。
特に、不正アクセスのお知らせや補償手続きなどを装って、偽サイトへ誘導する手口には注意してください。
仮に不審なサイトでカード情報を入力してしまった場合は、カード発行会社に速やかに連絡し、必要な対応を相談してください。パスワードを入力してしまった場合は、安全な方法でパスワードを変更し、同じパスワードを使用している他のサービスについても確認することが大切です。
アエナの不正アクセス専用問い合わせ窓口
今回の不正アクセスについて、アエナは利用者向けの専用問い合わせ窓口を設けています。自分が対象かどうか分からない場合や、登録情報への影響について不安がある場合は、以下の窓口で確認できます。
アエナ不正アクセス専用窓口
電話番号：0120-532-565
受付時間：9:00〜21:00（土日祝日を含む）
メールアドレス：ec-notice-2026@aena.co.jp
問い合わせの状況によっては、メールへの返信に時間がかかる場合があると案内されています。
今回の発表内容や最新情報は、アエナ公式「外部からの不正アクセスによるお客様情報流出の可能性について」でも確認できます。
なお、これらは10月14日付のアエナ自身の不正アクセスに関する窓口です。10月初旬のヤマト運輸の代金後払い決済の問題とは、問い合わせ先が異なる場合があります。
アエナの不正アクセスは今後どうなる？
今回の問題では、最大81万7,215人のアプリ本会員について、個人情報が不正閲覧された可能性が明らかになりました。対象には氏名や住所、配送先情報、クレジットカードの一部情報が含まれますが、カード番号全桁やセキュリティコード、ログインパスワードについては流出していないと説明されています。
また、会員情報の改ざんや勝手な購入・退会操作も確認されておらず、10月14日の発表時点では情報の悪用や二次被害も確認されていません。
ただし、実際に閲覧された人数や不正アクセスの開始時期、具体的な侵入方法など、明らかになっていない点も残されています。
今後は対象者の範囲が確定するのか、原因調査によって新たな事実が判明するのか、ECサイトがいつ再開されるのかが注目されます。
アプリに個人情報を登録している人は、アエナからの案内を確認するとともに、不審なメールやSMS、身に覚えのないカード利用などに注意してください。
今回の事案を含む、2026年9月〜10月に公表された企業の不正アクセスについては、関連記事「2026年9〜10月の情報漏えいまとめ」でも整理しています。
主な参考資料と確認日
情報確認日：2026年10月15日。アエナの10月14日付公式発表を中心に、対象者・個人情報の範囲・対応状況を確認しました。対象人数の確定、不正アクセスの原因、ECサイトの再開時期については続報によって内容が変わる可能性があります。
コメント