化粧品・健康食品などを販売するファンケルと、グループ会社のアテニアで不正アクセスが発生し、両社合わせて83万4,947件の会員情報が外部に漏えいしたことが2026年10月16日に発表されました。
対象となったのは、ファンケルの会員情報39万3,785件とアテニアの会員情報44万1,162件です。氏名や住所、電話番号、メールアドレスのほか、ポイント情報や一部会員の2次パスワードなども含まれています。
一方、メインのログインパスワードやクレジットカードなどの決済情報は、今回の漏えい対象に含まれていません。
では、自分の情報も流出したのでしょうか。オンラインショップだけでなく、店舗で購入したことがある人も対象なのでしょうか。また、ポイントが不正利用された可能性はあるのでしょうか。
この記事では、ファンケル・アテニアの情報漏えいの件数と対象人数、流出した情報、パスワードやポイントへの影響、対象者の確認方法、両社の対応を整理します。
ファンケル・アテニアの情報漏えいで分かっていること
ファンケルとアテニアは、2026年10月3日から10月10日までの間に両社のECサイトが不正アクセスを受け、保有する会員情報の一部が外部に漏えいしたことを確認しました。
10月15日の社内調査で問題が判明し、翌16日に両社連名で公表しています。今回の発表は単に情報流出の可能性があるというものではなく、実際に会員情報が外部に漏えいしたことを確認したという内容です。
| 対象サービス | 漏えい件数 | 対象人数 |
|---|---|---|
| ファンケル | 393,785件 | 368,184名 |
| アテニア | 441,162件 | 417,312名 |
| 合計 | 834,947件 | 延べ785,496名 |
※合計は両社の公表数値を単純に足したものです。両方に会員登録している人が含まれる可能性があるため、対象人数の合計は重複を除いた実人数ではありません。
現時点では、漏えいした情報が不特定多数に公開された事実や、不正利用などの二次被害は確認されていません。両社は原因となった機能を停止しており、事業活動やサービスへの影響もないと説明しています。
83万4947件と延べ78万5496名の違い
今回の報道では「約83万件の情報漏えい」と伝えられていますが、83万4,947という数字は漏えいした会員情報の件数であり、人数ではありません。
公式発表では、ファンケルが39万3,785件・36万8,184名、アテニアが44万1,162件・41万7,312名と、件数と人数をそれぞれ分けて公表しています。
両社の人数を合計すると78万5,496名になります。ただし、ファンケルとアテニアの両方に登録している人がどれだけいるのかは明らかになっていません。そのため、実際に何人の異なる人物の情報が漏えいしたのかを、この数字から正確に判断することはできません。
なお、なぜ件数が対象人数を上回っているのかについて、両社は詳しい内訳を公表していません。1人が複数のデータを持っていた可能性などは考えられますが、理由が明らかになっているわけではありません。
今回の記事では、誤解を避けるため「計83万4,947件の会員情報が漏えい」「対象人数は延べ78万5,496名」と区別して記載しています。
漏えいした情報は？住所・電話番号・ポイントも対象
ファンケルとアテニアが公表した漏えい対象の情報は、基本的に共通しています。
氏名や連絡先だけでなく、本人確認に関連する情報やポイント・会員ステージなどの登録情報も含まれています。
- メールアドレス
- 氏名
- 住所
- 電話番号
- 生年月日・性別
- お客様番号
- サブメールアドレスとハッシュ化された2次パスワード（一部の会員）
- 本人認証用の質問項目（回答は含まない）
- ポイント情報・会員ステージ情報
- メールマガジンの配信希望の有無
- 店舗で購入したことがあるかどうか
今回の発表では、これらの項目について情報の種類ごとの漏えい件数は示されていません。そのため、対象となったすべての会員について、上記の情報が一律に漏えいしたとまでは判断できません。
また、本人認証用の質問については質問項目が対象であり、回答そのものは含まれていないとされています。
特に気をつけたいのが、氏名や電話番号、メールアドレスなどを組み合わせた不審な連絡です。本人しか知らないと思っていた情報が使われていても、それだけで正規の連絡だと判断しないようにしてください。
メインのパスワードとクレジットカード情報は対象外
今回の情報漏えいではパスワードも対象に含まれていますが、普段利用しているメインのログインパスワードと、一部の会員が設定していた2次パスワードでは扱いが異なります。
流出したのは、サブメールアドレスに関連する、一部会員のハッシュ化された2次パスワードです。メインのパスワードは漏えい対象外とされています。
| 情報 | 漏えい状況 |
|---|---|
| メインのログインパスワード | 対象外 |
| 一部会員の2次パスワード | ハッシュ化された状態で漏えい |
| 本人認証用の質問項目 | 対象 |
| 本人認証用の質問への回答 | 対象外 |
| クレジットカードなどの決済情報 | 対象外 |
ハッシュ化とは、パスワードをそのまま保存せず、特殊な計算によって元の文字列を読み取りにくい状態に変換する仕組みです。両社も、今回の2次パスワードについて、そのままでは読み取れない情報だと説明しています。
ただし、ハッシュ化されていれば元の文字列が絶対に推測されないという意味ではありません。同じパスワードをほかのサービスでも使っている場合は、念のため使い回しを解消しておくことが大切です。
また、クレジットカードなどの決済情報は今回の漏えい対象には含まれていないと明記されています。カード番号が流出したとする情報は、今回の公式発表の内容とは異なります。
ポイントは使われた？購入履歴への影響は？
今回漏えいした会員情報には、ポイント情報や会員ステージ情報が含まれています。ファンケルやアテニアの商品を継続的に購入している人にとっては、保有しているポイントへの影響も気になるところです。
ただし、ポイント情報が漏えいしたことと、ポイントそのものが盗まれたり、不正に使用されたりしたことは別です。
両社は10月16日の発表で、今回の事件に起因すると考えられる情報の不正利用や二次被害は確認されていないと説明しています。このため、現時点でポイントが不正に使われたと判断できる情報はありません。
また、店舗で商品を購入したことがあるかどうかという情報も漏えい対象に含まれています。これは店舗での購入経験の有無を示すもので、具体的に購入した商品の名前や金額など、詳細な購入履歴が漏えいしたことを意味するものではありません。
10月16日の公式発表では、個別の購入商品や購入金額などについて、漏えい対象として具体的な記載はありません。ただし、詳細な購入履歴がすべて対象外だったと断定できる情報もないため、今後の発表を確認する必要があります。
ポイント残高や会員ステージについて心配な場合は、届いたメールのリンクからアクセスするのではなく、ファンケルまたはアテニアの公式サイトや公式アプリを直接開いて確認してください。
店舗だけで購入した人や退会済み会員も対象なのか？
今回の不正アクセスは、ファンケルとアテニアのECサイトで発生しました。しかし、漏えい対象として公表されている情報には、店舗での購入の有無も含まれています。
そのため、オンラインショップを利用した人だけが対象で、店舗で商品を購入した人は一切関係がないと断定することはできません。
一方、店舗で商品を購入した人全員の個人情報が漏えいしたという発表でもありません。店舗だけを利用している会員が含まれるのか、どのような条件で対象になったのかについては、公式発表に具体的な説明がありません。
また、以前は会員だったものの、現在は退会している人についても、今回の対象に含まれているかどうかは明らかになっていません。
退会した時期や登録情報の保存状況などについても公表されていないため、退会済みであることを理由に対象外と判断するのは適切ではありません。
なお、単に店頭で商品を購入しただけで、氏名や連絡先などの個人情報を登録していない場合についても、今回の公式発表から個別の影響を判断することはできません。心当たりがある場合は、今後の案内や専用窓口で確認することになります。
自分が対象か確認するには？登録メールへ順次個別に連絡
ファンケルとアテニアは、今回の情報漏えいの対象となった会員に対し、調査結果を踏まえて登録済みのメールアドレスへ順次個別に連絡するとしています。
ただし、10月17日時点で確認できた公式発表では、対象者への連絡をいつまでに完了するのか、メールが届かない場合にどう判断すればよいのかなど、詳しい案内は出ていません。
また、会員番号やメールアドレスを入力することで対象かどうかを判定できる専用ページについても、公式発表には案内がありません。
そのため、現段階ではメールが届いていないことだけを理由に、自分は漏えいの対象外だと判断することはできません。
会員情報が対象になっているか気になる場合は、登録しているメールアドレスへの連絡を確認するとともに、必要に応じて両社共通の専用問い合わせ窓口へ確認してください。
なお、対象者への通知を装った偽メールが送られる可能性にも注意が必要です。メールに記載された電話番号やURLをそのまま信用するのではなく、必ず公式発表に掲載された連絡先と照合してください。
不正アクセスの経緯と原因｜サービスへの影響はなし
ファンケルとアテニアは、2026年10月15日に実施した内部調査で、両社のECサイトが10月3日から10月10日までの間に不正アクセスを受けていたことを確認しました。
発覚した当日に緊急対策本部を設置し、影響範囲の調査を実施。その結果、会員情報の一部が外部に漏えいしていたことが判明しました。
- 10月3日〜10日：ファンケル・アテニアのECサイトが不正アクセスを受けた期間
- 10月15日：内部調査で不正アクセスが判明。緊急対策本部を設置し、情報漏えいを確認
- 10月15日以降：原因となった機能を特定し、被害拡大防止のため停止
- 10月16日：両社が情報漏えいを公表。個人情報保護委員会と警察に報告・相談
- 10月17日：午前9時から共通専用問い合わせダイヤルを開設
原因となった機能については特定して停止したと説明されていますが、具体的にどの機能に問題があったのか、どのような手口で侵入されたのかは公表されていません。
両社は、さらなる被害の拡大を防ぐため、サイバー攻撃の詳しい内容については開示を控えるとしています。
また、今回の件以外の不正アクセスやマルウェア感染は確認されておらず、事業活動やサービスへの影響もないと説明しています。
現時点では、情報が不特定多数に公開された事実や不正利用も確認されていませんが、会員情報そのものは外部に漏えいしているため、今後の二次被害への注意が必要です。
不審なメール・SMSに注意｜パスワードは変更するべき？
ファンケルとアテニアは、漏えいした個人情報がなりすましメールやフィッシング詐欺などに悪用される可能性があるとして、利用者に注意を呼びかけています。
フィッシング詐欺とは、実在する企業を装ったメールやSMSから偽のWebサイトに誘導し、パスワードやクレジットカード情報などを入力させて盗み取る手口です。
今回漏えいした情報には、氏名やメールアドレス、電話番号などが含まれています。そのため、本物の企業から届いたように見える連絡であっても、内容を慎重に確認する必要があります。
特に、パスワードの確認や再登録、ポイントの受け取り、補償手続きなどを理由に個人情報の入力を求める連絡には注意してください。
ファンケルとアテニアは、今回の件に関してパスワードやクレジットカード情報などを尋ねることはないと明記しています。
不審なメールやSMSに記載されたリンクや添付ファイルは開かず、公式サイトから案内を確認することが重要です。
パスワードについては、両社が定期的な変更を呼びかけています。ただし、今回の情報漏えいを受けて全会員に強制的なパスワード再設定を実施するという案内は、10月16日の公式発表にはありません。
メインのログインパスワードは対象外ですが、一部会員の2次パスワードはハッシュ化された状態で漏えいしています。同じパスワードを別のサービスで使っている場合は、使い回しを解消し、それぞれ異なるものを設定することをおすすめします。
なお、補償やお詫びのポイント付与などについても、現時点で具体的な発表はありません。補償手続きを名乗る不審なメールにも注意が必要です。
ファンケル・アテニアの問い合わせ窓口と今後の対応
今回の情報漏えいに関する問い合わせについて、ファンケルとアテニアは共通の専用窓口を設けています。
専用ダイヤルは2026年10月17日午前9時から開設され、土日祝日を含めて対応する案内となっています。
| 問い合わせ先 | 内容 |
|---|---|
| 窓口 | ファンケル・アテニア共通専用ダイヤル |
| 電話番号 | 0120-333-600 |
| 受付時間 | 9:00〜17:00 |
| 受付日 | 土日祝日を含む |
| メールアドレス | center@fancl.co.jp |
これらの連絡先は、10月16日に両社が公表した公式資料に記載されているものです。
今後については、新たに公表すべき事実が判明した場合、速やかに知らせるとしています。特に、対象者への個別通知の進捗、不正利用などの二次被害、詳しい原因や再発防止策などが注目されます。
今回の情報漏えいは、ファンケルとアテニアで計83万4,947件の会員情報が実際に外部へ漏えいした事件です。一方、メインのパスワードやクレジットカードなどの決済情報は対象外で、現時点では不正利用も確認されていません。
利用者は、対象者への通知や公式発表を確認するとともに、パスワードの使い回しを見直し、不審なメールや電話に注意してください。
なお、2026年9月末から10月にかけて公表されたほかの不正アクセスや個人情報漏えいについては、関連記事「2026年9月末～10月の情報漏えいまとめ」でも整理しています。
主な参考資料と確認日
情報確認日：2026年10月17日。ファンケル・アテニアが10月16日に公表した連名の公式資料を中心に確認しています。対象者への通知状況、詳しい侵入経路、二次被害の有無などは今後の調査や発表によって更新される可能性があります。
コメント