- 重要度
- 重要度：5段階中5 441,162件
- 公表日
- 2026.10.16
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ファンケルとアテニアの通販サイトに外部から不正アクセスされ、会員情報が漏えいした。
- なぜ入られたかは未公表で、原因の機能は停止された。
- 不審なメールやSMSに注意し、心当たりのないリンクを開かないよう呼びかけている。
2026年10月3日から10日までの間、ファンケルとアテニアのECサイトが不正アクセスを受け、両社の会員情報の一部が外部に漏えいした。対象はファンケル会員368,184名（393,785件）とアテニア会員417,312名（441,162件）。クレジットカードなどの決済情報は含まれない。現時点で不正利用や二次被害は確認されていない。
確認された経路・公表元の推定
- 2026年10月3日から10月10日までの間、ファンケルとアテニアのECサイトが不正アクセスを受けた。
- 2026年10月15日の内部調査で不正アクセスが判明し、会員情報の一部が外部に漏えいしたことを確認した。
- 同日に緊急対策本部を設置し、原因となった機能を特定して停止した。
- 2026年10月16日に個人情報保護委員会と警察へ報告・相談した。
根拠の要点
公表資料は、2026年10月15日の内部調査で不正アクセスと情報漏えいを確認したと説明している。一方で、さらなる被害拡大を防ぐためサイバー攻撃の詳細は開示を差し控えるとしており、侵入口と攻撃手法は示されていない。
資料の基準時点：2026年10月16日時点
当時、対策できたのか
判定保留
原因となった機能を特定して停止したとあるが、その機能の内容、侵入口、修正の有無は書かれていない。攻撃時点の防御状況も書かれていないため、対策の欠落とは判断できない。
公表された対策
- 原因となった機能を停止し、被害拡大を防いだ。
- 緊急対策本部を設置し、調査と対応を進めた。
- 個人情報保護委員会と警察へ報告・相談した。
- 対象となるお客様へ、調査結果を踏まえて順次個別にメールで連絡する。
- お客様に、不審なメールなどへの注意と定期的なパスワード更新を呼びかけた。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入口と攻撃手法（開示を差し控えるとされている）
- 停止した機能の内容と、修正や再発防止の状況
- 両社のどちらのシステムが侵入の起点だったか