ユーグレナ（akyrise）の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年11月4日、ユーグレナは化粧品ブランド「akyrise（あきゅらいず）」の通販サイトへの第三者の不正アクセスを確認し、サイトを閉じました。11月5日の発表で、ログインの情報（顧客ID・メールアドレス・ハッシュ化したパスワード）最大約49万件と、登録と購入の情報（氏名・住所・電話番号・生年月日・性別・メールアドレス・購入と配送の情報）最大約90万件が対象になった可能性があるとしました。件数は精査中で、原因と侵入の経路は公表されていません。クレジットカード番号は持っていないとしています（ユーグレナの2026年11月5日の発表）。 同じ発表で、メール配信の委託先アララの「repica」への不正アクセスの影響（メールアドレス177,063件、確定）と、佐川急便の「お荷物問い合わせサービス」への不正アクセスの影響（氏名・住所・電話番号の約5,000件、可能性）も公表しました。

会社の対応

• 11月4日に通販サイトを閉じ、個人情報保護委員会へ速報
• 対象の客にメールで個別に連絡し、同じか似たパスワードをほかのサービスで使っている人には、そちらのパスワードの変更を案内
• 通販サイトは改修して再開する予定。委託先の管理を強めるとしています

この事例から中小企業が学べること

• 退会した人の情報をいつまで残すかを決め、期限を過ぎたものは消す
• 会員のパスワードは、元に戻せない形（ハッシュ化）で保存されているかを確かめる
• メール配信・配送など、客の情報を預けている委託先と項目を一覧にしておく
• 委託先から事故の連絡を受けたときに、客への知らせをまとめて出す担当と手順を決めておく