- 重要度
- 重要度：5段階中5 441,162 件
- 公表日
- 2026.10.16
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ファンケルとアテニアのECサイトに外部から不正アクセスがあった
- 侵入口は公表されていないが、漏えいした情報はなりすましに悪用されるおそれがある
- 不審なメールやSMS、電話に注意し、心当たりのないリンクは開かない
2026年10月3日から10日にかけて、ファンケルとアテニアのECサイトが外部から不正アクセスを受け、会員情報の一部が外部に漏えいしたと両社が公表した。対象はファンケル会員368,184名、アテニア会員417,312名で、クレジットカードなどの決済情報は含まれないとされる。両社は、本件に起因する不正利用や二次被害は現時点で確認されていないとしている。
確認された経路・公表元の推定
- 2026年10月3日から10月10日まで、ファンケルとアテニアのECサイトが不正アクセスを受けた
- 2026年10月15日の内部調査で不正アクセスが判明し、会員情報の一部が外部に漏えいしたことが確認された
- 原因となった機能を特定して停止したが、侵入口は公表されていない
- 2026年10月16日、個人情報保護委員会と警察へ報告・相談を行った
根拠の要点
内部調査の結果、2026年10月3日から10日までの不正アクセスと会員情報の漏えいが判明したと説明されている。一方で、侵入口は示されていない。
資料の基準時点：2026年10月16日の公表時点で判明している事実
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御条件が資料に示されておらず、対策の欠落も発覚時の未発見も判断できないため。
公表された対策
- 原因となった機能を停止し、被害拡大を防止した
- 個人情報保護委員会と警察へ報告・相談を行った
- 2026年10月17日9時から、ファンケルとアテニア共通の問い合わせ窓口を開設した
- 対象となるお客様へ、順次個別にメールで連絡するとしている
- お客様に対し、不審な連絡への注意と定期的なパスワードの更新を呼びかけている
- 全社を挙げて再発防止に取り組むとしている
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入口や攻撃の手口は、被害拡大防止のため開示されていない
- 停止した機能の具体的な内容や、攻撃の開始日時は示されていない
- 対象となるお客様への個別連絡の時期は順次とされ、具体的な日程は示されていない