ファンケル・アテニアの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月16日、ファンケルとアテニアは、両社の EC サイトへの外部からの不正アクセスで会員の情報の一部が漏えいしたと連名で公表しました（両社の発表）。 2026年10月3日から10日までの間の不正アクセスで、10月15日の内部調査で分かったとしています。 漏えいはファンケルが36万8184人、アテニアが41万7312人です。メールアドレス・氏名・住所・電話番号・生年月日・性別・お客様番号、一部の人のサブのメールアドレスとハッシュ化されたパスワードなどが含まれ、決済の情報とメインのパスワードは対象外です。攻撃の詳しい内容は明らかにしないとしています。

会社の対応

• 判明した当日に緊急対策本部を置き、原因となった機能を停止
• 10月16日に個人情報保護委員会と警察へ報告・相談
• 10月17日から両社共通の専用ダイヤルを開設し、対象の会員には順にメールで連絡
• なりすましメールやフィッシングへの注意と、定期的なパスワードの変更を呼びかけ

この事例から中小企業が学べること

• EC サイトの外から使える機能を一覧にし、使っていない機能や古いプラグインを止める
• パスワードのハッシュ化と、決済の情報を自社で持たない作りを確かめる
• 会員の情報の大量の読み出しに気づける記録と知らせの仕組みを置く
• 漏えいのときの報告・窓口・個別の連絡の段取りを先に決めておく