アエナのECアプリに不正アクセス｜最大81万人の会員情報が閲覧のおそれ

オフプライスストアを運営するアエナが2026年10月14日、ECアプリが不正アクセスを受け、会員のマイページの情報が閲覧された可能性があると公表しました。 対象は最大81万7215人です（アエナの発表）。 原因は機械的な連続アクセスとしており、アプリに個人情報を登録した会員が対象です。

公表された内容

• 件数：最大81万7215人の本会員（2026年10月14日の発表）
• 情報の種類：氏名、ふりがな、住所、電話番号、メールアドレス、生年月日、性別、職業。登録したお届け先（第三者のものを含む）の住所・氏名・電話番号。お気に入りの店舗、メールの配信設定。クレジットカードの下4桁・有効期限・名義
• 漏えいしていない情報：カード番号の全桁とセキュリティコードは保持していないため流出はなく、ログインのパスワードの閲覧・流出もないとしています。会員情報の書き換え・退会・購入も行われていないことを確かめたとしています
• 対象外：LINE 会員、Amazon や楽天などで利用した客
• 時期：10月13日5時58分に不正な閲覧が分かったとしています。不正アクセスが始まった時期は公表されていません
• 原因：機械的な連続アクセスによるもので、詳しくは調査中としています

経緯

• 10月14日：不正アクセスと情報流出の可能性を公表
• 10月16日：EC アプリが止まっていてアプリで退会できないため、退会専用の受付ページを開設したと公表

会社の対応

• 不正アクセスを遮断する緊急の対策をとり、EC サイトへのアクセスを止めて再発防止策を作っている
• 根本の原因を調べて改修し、監視を続ける
• 対象の可能性がある会員に個別にメールで案内する
• 専用の問い合わせ窓口（フリーダイヤル・メール）を設け、同社をかたる連絡に注意するよう呼びかけ。パスワードやカード情報を尋ねることはないとしています

中小企業が今日からできること

• マイページへの連続アクセスを止める仕組みを確かめる：同じ接続元から短い時間に大量のログインや表示が来たときに、遮断・速度の制限・追加の認証がかかるかを、EC サイトやアプリの開発会社に確かめる
• マイページに出す項目を減らす：カードの下4桁や他人のお届け先まで、画面や API でそのまま返していないかを見直す
• 警告が夜中に出ても気づけるようにする：今回の判明は早朝5時台でした。ログの警告が担当者に届く経路と、休日・夜間の連絡の順番を決めておく
• サービスを止めたときの退会・問い合わせの受け口を用意する：アプリを止めると退会や問い合わせもできなくなる。代わりの受付ページや窓口を出す手順を決めておく