ファンケル・アテニアのECサイトで会員情報が漏えい（2026年）

何が起きたか

ファンケルとアテニアは、両社のECサイトが2026年10月3日から10日に不正アクセスを受け、会員情報の一部が外部へ漏えいしたと共同発表しました。10月15日の内部調査で判明し、原因となった機能を停止しています。両社が共通のシステムを使っていたか、同一の侵入経路だったかは発表されていません。両社の10月16日発表

被害と影響

ファンケルは会員情報39万3,785件・36万8,184名、アテニアは44万1,162件・41万7,312名を漏えい対象としています。両社の会員を重複なく合わせた人数は示されていないため、人数を単純に合算しません。対象項目にはメールアドレス、氏名、住所、電話番号、生年月日などがあります。両社発表の「影響範囲および漏えいした情報」

クレジットカードなどの決済情報とメインのパスワードは対象外です。一部会員が設定したサブメールアドレスのハッシュ化された二次パスワードは対象に含まれます。本人認証質問の項目は対象ですが、回答は含まれません。両社は10月16日時点で、不正利用などの二次被害や情報の不特定多数への公開を確認していないとしています。両社発表

対応と利用者への案内

両社は対象者に順次メールで連絡するとしています。不審なメール、SMS、電話のリンクや添付ファイルを開かないよう求め、両社からパスワードやカード情報を尋ねることはないと案内しています。両社発表の「お客様へのお願い」

出来事の時系列

ファンケル・アテニアの発表

まだ分かっていないこと

両社を重複なく合わせた被害人数と、攻撃の技術的詳細は公表されていません。両社は被害拡大を防ぐため、サイバー攻撃の詳細を開示しないと説明しています。両社発表

この事例から分かること

複数社が共同で発表した場合も、件数と人数、各社の対象範囲を分けて確認する必要があります。対象となる会員は、両社からの個別案内と公式の注意喚起を確認できます。両社発表