【ファンケル・アテニア】通販サイトに不正アクセス、2社で計83万4,947件の氏名・住所・生年月日などが漏えい

Security Note
2026/10/19
2026/10/19

公表:2026年10月16日

3行でわかるポイント

  1. ファンケルとアテニアのECサイト(通販サイト)が、10月3日から10日にかけて第三者から不正アクセスを受けました。
  2. 漏えいしたのはファンケル393,785件(368,184名)、アテニア441,162件(417,312名)の計834,947件で、氏名・住所・電話番号・メールアドレス・生年月日などが含まれます。
  3. クレジットカードなどの決済情報とメインのパスワードは含まれていません。両社を装うメールやフィッシングに注意してください。

何が起きたか

両社によると、10月3日から10日の間にECサイトへの不正アクセスがあり、10月15日の社内調査で分かりました。緊急対策本部を設け、原因となった機能を止めています。ほかの不正アクセスやウイルス感染は確認されておらず、事業やサービスへの影響はないとしています。攻撃の詳しい手口は、さらなる被害を防ぐため公表していません。

漏れた情報

対象

ファンケル:393,785件(368,184名)/アテニア:441,162件(417,312名)。合計834,947件

漏えいした項目

氏名、住所、電話番号、メールアドレス、生年月日、性別、顧客番号、会員登録情報(ポイント、会員ステージ、メールマガジン希望の有無、店舗での購入の有無)、本人確認用の「秘密の質問」の項目(回答は含まず)、一部の利用者のハッシュ化された2次パスワード

含まれない情報

メインのパスワード、クレジットカードなどの決済情報

影響/原因

公表時点で、漏えいした情報の公開や不正利用、客からの被害の申し出は確認されていないとしています。両社は10月16日に個人情報保護委員会と警察へ報告・相談しました。対象の人には、登録されたメールアドレスへ順次個別に連絡するとしています。

利用者が今すべきこと

  1. ファンケル・アテニアを装ったメールやフィッシングサイトに注意し、心当たりのないリンクや添付ファイルは開かないでください。
  2. 両社がパスワードやクレジットカード情報を問い合わせることはないとしています。
  3. パスワードは定期的に変更し、他のサービスと使い回さないようにしましょう。
  4. 問い合わせ窓口:0120-333-600(10月17日9時開設、9時〜17時、土日祝も受付)、またはメール(center@fancl.co.jp)。

私たちが学べること

氏名・住所・生年月日がそろうと、本物らしく見える詐欺の連絡を作りやすくなります。通販の会員情報が漏れたときは、購入履歴やポイントを話題にしたメールでも、届いたリンクからではなく公式アプリやブックマークからログインして確かめる習慣が身を守ります。

経過

10月3日〜10日

ECサイトに不正アクセス

10月15日

社内調査で判明、緊急対策本部を設置し原因の機能を停止

10月16日

個人情報保護委員会・警察へ報告・相談し、公表

10月17日

専用の問い合わせ窓口を開設

出典

  1. ファンケル「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年10月16日)
  2. セキュリティ対策Lab(10月16日)


※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。


コメント

コメントはまだありません。