アエナの不正アクセス 第2報｜ECアプリを再開しパスワード変更へ

ECアプリへの不正アクセスで会員情報が閲覧された可能性を公表していたアエナが2026年10月19日、止めていたアプリを再開しました。 停止の間にセキュリティの強化と改修を行い、安全の確認を終えたとしています（アエナの発表）。 再開後の初回起動時に、会員にパスワードの変更を求めています。

公表された内容

• 再開：2026年10月19日（月）正午にECアプリを再開
• 停止の間の対応：セキュリティの強化と改修を行い、すべての安全確認が完了したとしています
• パスワード：再開後に初めてアプリを開くと、パスワードの変更画面が自動で出る。新しいパスワードへの変更を求めています
• 再発防止策：情報セキュリティの体制の強化と、監視の仕組みの見直しを進めるとしています
• 件数・原因：今回の発表には、件数や原因の新しい記載はありません。初報（10月14日）では最大81万7215人、原因は機械的な連続アクセスとしていました

経緯

• 2026年10月14日：初報。ECアプリへの不正アクセスで、最大81万7215人の会員のマイページの情報が閲覧された可能性を公表
• 2026年10月16日：アプリが止まって退会できないため、退会専用の受付ページを開設。あわせて10月19日午後の再開の予定を公表
• 2026年10月19日：正午にアプリを再開。初回起動時のパスワード変更を開始

中小企業が今日からできること

• 再開の条件を先に決めておく：サービスを止めたとき、何を確かめたら再開するか（改修・検査・監視）を事前に決め、客に予定を知らせられるようにする
• パスワードの一斉変更の仕組みを用意する：漏えいのおそれがあるとき、次のログインで変更を求める設定ができるかを、使っているサービスや自社のシステムで確かめる
• 大量の自動アクセスを見張る：会員のページへの短い時間の大量のアクセスを検知・制限する設定と、その警告を誰が受けるかを確かめる
• 客への知らせ方をそろえる：停止・再開・パスワード変更のお知らせを、どこに・どの順で出すかを決めておく