A不正閲覧確認・対象範囲は調査中暫定評価

アエナ／ECアプリ事案の概要と評価

記事更新 2026/10/14

アエナは10月14日、ECアプリの会員マイページへの不正閲覧を公表しました。最大817,215人の氏名・住所・カード下4桁等が閲覧された可能性があります。カード全桁・セキュリティコード・パスワードは対象外です。

事案の概要

アエナは2026年10月14日、ECアプリ会員のマイページが不正に閲覧されたと公表しました。ログの解析により、2026年10月13日5時58分に判明したとしています。侵入の開始日は示されていません。

同社は不正アクセスの遮断を実施し、ECサイトへのアクセスを遮断して原因の調査と改修を進めています。

閲覧された可能性がある対象は最大817,215人の本会員です。アプリに個人情報を登録した会員が対象で、LINE会員やAmazon・楽天などの利用者は対象外としています。

氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業、第三者宛を含む届け先の氏名・住所・電話番号、お気に入り店舗、メール配信設定が対象となる可能性があります。登録済みカードの下4桁、有効期限、名義も含まれます。

カード番号の全桁・セキュリティコードは保持しておらず、流出はないとしています。ログインパスワードの閲覧・流出、会員情報の変更、退会、決済を伴う購入確定操作もないとしています。10月14日の公表時点で悪用・二次被害は確認されていません。

同社は、不正アクセスを通じた機械的な連続アクセスが原因とし、詳細は調査中としています。

身に覚えのない送信元のメールにあるURLを開かないよう同社は呼びかけています。同社がメール・SMS・電話でパスワードやカード情報を尋ねることはないとしています。対象となる可能性がある会員へ個別メールを順次送付します。問い合わせは公式発表の窓口をご確認ください。

通常の本人情報が最大817,215人に及ぶ閲覧のおそれをA2の条件付き評価。実際の閲覧は確認されたが全員・全項目の取得は未確定。決済操作・パスワード閲覧は否定され、S2・S4の根拠はない。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。