ファンケルとアテニアに不正アクセス｜EC会員の約78万人の情報が漏えい

ファンケルとアテニアは2026年10月16日、両社の EC サイトが外部から不正アクセスを受け、会員の情報の一部が漏えいしたと連名で公表しました。 ファンケルが36万8184人、アテニアが41万7312人で、合わせて約78万人分です（両社の発表）。 両社の EC サイトの会員に関係します。クレジットカードなどの決済の情報は対象外としています。

公表された内容

• 時期：2026年10月3日から10月10日までの間に EC サイトが不正アクセスを受けていたことが、10月15日の内部調査で分かったとしています
• 件数：ファンケルが39万3785件・36万8184人、アテニアが44万1162件・41万7312人（2026年10月16日の発表）
• 情報の種類：メールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号、サブのメールアドレスとそのパスワード（ハッシュ化されたもの。一部の人が設定した2つ目のパスワードで、メインのパスワードは対象外）、本人確認の質問の項目（答えは含まない）、ポイントや会員ステージなどの登録情報
• 対象外の情報：クレジットカードなどの決済の情報
• 原因：被害が広がるのを防ぐため、攻撃の詳しい内容は明らかにしないとしています。原因となった機能を特定して止めたとしています
• 二次被害：発表の時点で、不正利用や二次被害、情報が広く公開された事実は確認されていないとしています

会社の対応

• 判明した当日に緊急対策本部を置き、原因となった機能を停止
• 2026年10月16日に、個人情報保護委員会と警察へ報告・相談
• 10月17日から両社共通の専用ダイヤルを開設し、対象の会員には登録のメールアドレスへ順に連絡するとしています
• なりすましメールやフィッシングへの注意と、定期的なパスワードの変更を会員に呼びかけています

中小企業が今日からできること

• EC サイトの機能を一覧にして、使っていないものを止める：会員登録・問い合わせ・ポイント照会など、外から使える機能を書き出し、使っていない機能や古いプラグインを止める。今回は原因の機能を止めて被害の拡大を防いでいる
• 会員の情報の持ち方を見直す：パスワードはハッシュ化して保存しているか、決済の情報を自社のサーバに持たない作りになっているかを、制作会社やサービスの運営会社に確かめる
• 大量の読み出しに気づけるようにする：会員の情報の一覧や書き出しの記録を残し、ふだんより多い読み出しが続いたら知らせが来るようにする。今回は約1週間の不正アクセスが、あとの内部調査で分かっている
• 漏えいのときの連絡の段取りを決めておく：委員会と警察への報告、専用の窓口、会員への個別の連絡を、だれが何日以内に行うかを決めておく