A流出確認

ファンケル・アテニア／EC会員情報事案の概要と評価

記事更新 2026/10/16

ファンケル393,785件・368,184名、アテニア441,162件・417,312名の会員情報が流出しました。氏名・連絡先等と一部のハッシュ化2次パスワードが対象で、メインパスワードと決済情報は含みません。

事案の概要

ファンケルとアテニアは2026年10月16日、両社のECサイトへの不正アクセスによる会員情報の漏えいを公表しました。10月15日の内部調査で10月3日から10月10日の不正アクセスが判明し、判明日に対象機能を停止しました。

現時点で他の不正アクセスやマルウェア感染は確認されず、サービス・事業への影響はないとしています。10月16日に個人情報保護委員会と警察への報告・相談を行いました。

ファンケルは393,785件・368,184名、アテニアは441,162件・417,312名です。両社間で同一人物の重複が除かれているかは公表されておらず、合計を重複のない人数とは扱いません。

対象はメールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号、サブメールアドレスとハッシュ化された2次パスワード、本人認証質問項目、ポイント・会員ステージ・メルマガ希望・店舗購入有無です。2次パスワードは一部会員が設定したもので、メインパスワードと本人認証質問の回答は対象外です。

クレジットカード等の決済情報は含まれません。公表時点で本件による不正利用や二次被害は確認されていないとしています。対象者には登録メールアドレスへ順次連絡する予定です。

両社からの個別連絡と公式発表を確認し、不審なメール・SMS・電話、心当たりのないリンクや添付ファイルに注意してください。両社がパスワードやカード情報を尋ねることはないと案内しています。

共通専用ダイヤル0120-333-600は10月17日9時に開設予定で、受付は土日祝を含む9〜17時です。問い合わせメールはcenter@fancl.co.jpです。

各社それぞれ10万人以上の氏名・連絡先等の流出でA2。両社の会員の重複は未確認で人数を合算しない。ハッシュ化2次パスワードを直接利用可能とは推定しない。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。