何が起きたか
アエナは、同社ECアプリの会員マイページが第三者に不正に閲覧されていたことを確認しました。システムログの解析から2026年10月13日5時58分に判明しました。この時刻は閲覧の開始時刻ではありません。アエナの10月14日発表
被害と影響
同社が示した「閲覧された可能性のある」範囲は、ECアプリの本会員最大81万7,215人です。氏名・住所・連絡先・生年月日などのほか、登録済みクレジットカードの下4桁、有効期限、名義が閲覧された可能性があります。最大人数の全員について閲覧や情報持出しが確認されたわけではありません。LINE会員や、Amazon・楽天など外部モールの利用者は公表された対象に含まれません。同社発表
同社は、カード番号全桁・セキュリティコードとログインパスワードの閲覧・流出はないと説明しています。また、会員情報の改ざん、購入確定、退会操作も確認されていません。同社発表
原因と対応
同社は、不正アクセスを通じた機械的な連続アクセスがあったと説明しています。具体的な侵入経路は調査中です。同社はECサイトへのアクセスを遮断し、対策を進めています。対象となる可能性のある会員には順次メールで個別に案内するとしています。同社発表
まだ分かっていないこと
攻撃者が最初にアクセスした日時と、システムへ入った具体的な方法は公表されていません。「機械的な連続アクセス」を、パスワードの使い回しや特定の脆弱性の悪用と断定することはできません。同社発表
利用者が確認できること
ECアプリを使っている人は、公式発表と個別案内を確認してください。同社は、アエナや公的機関を装ったメール・電話・SMSに注意し、心当たりのない送信元のURLを開かないよう案内しています。