ユーグレナのakyriseに不正アクセス｜通販の会員最大約90万件

ユーグレナは2026年11月5日、化粧品ブランド「akyrise（あきゅらいず）」の通販サイトが第三者の不正アクセスを受け、会員の情報が漏えいした可能性があると公表しました。 同じ発表で、メール配信の委託先（アララ）と配送の委託先（佐川急便）の不正アクセスで、akyrise の客の情報が影響を受けたことも公表しています（ユーグレナの2026年11月5日の発表）。 akyrise の通販サイトで買い物をしたことがある人（退会した人を含む）に関係します。

公表された内容

• 通販サイトへの不正アクセス：11月4日に確認し、同じ日にサイトを閉じて個人情報保護委員会へ速報しました。対象になった可能性があるのは、ログインの情報（顧客ID・メールアドレス・ハッシュ化したパスワード）が最大約49万件、登録と購入の情報（氏名・住所・電話番号・生年月日・性別・メールアドレス・購入と配送の情報）が最大約90万件です。件数は精査中としています
• カードの情報：クレジットカード番号は持っておらず、対象ではないとしています
• 原因・侵入の経路：公表されていません
• メール配信の委託先（アララ）の影響：11月2日にアララから報告を受けました。メール配信サービス「repica」でメールマガジンを送っていた客の、メールアドレス177,063件が対象で、対象と件数は確定したとしています
• 配送の委託先（佐川急便）の影響：10月1日に佐川急便から、「お荷物問い合わせサービス」への不正アクセスの報告を受けました。2026年6月21日〜9月30日に佐川急便で発送した客の、氏名・住所・電話番号の約5,000件（約3,000人分）が対象になった可能性があり、佐川急便が調べています
• 二次被害：11月5日の時点で確認されていないとしています

会社の対応

• 通販サイトを閉じ、改修したうえで再開する予定としています
• 対象の客にメールで個別に連絡し、パスワードの変更を案内するとしています
• 委託先の管理を強めるとしています

中小企業が今日からできること

• 退会した人の情報を消しているか確かめる：今回は退会した人も対象に含まれています。通販サイトのデータベースに、もう取引のない人の住所や生年月日が残っていないかを確かめ、残す期間を決める
• パスワードの保存のしかたを確かめる：自社の会員サイトが、パスワードをハッシュ化（元に戻せない形）して保存しているかを、制作会社やカートの会社に確かめる
• 委託先ごとに預けている情報を一覧にする：メール配信・配送・決済など、客の情報を預けている委託先と、預けている項目・件数を一覧にしておく。今回のように複数の委託先で同時に事故が起きても、客への連絡をまとめて出せる
• かたりのメールへの注意を出す準備をする：メールアドレスが漏れると、会社をかたる偽のメールが届くおそれがある。「パスワードやカード番号をメールで聞かない」という注意の文を用意しておく