アエナで81万人の情報流出か！対象者の確認方法とクレカへの影響は？

本ページはプロモーションが含まれています

化粧品や食品などを販売する「アエナ」で、公式ECアプリへの第三者による不正アクセスが発生し、最大81万7215人の会員情報が不正に閲覧された可能性があることが分かりました。

アエナは2026年10月14日、システムログを調べた結果、10月13日午前5時58分に会員マイページが不正に閲覧されていたことが判明したと発表しています。対象となる可能性があるのは、アエナのECアプリに個人情報を登録した本会員です。

閲覧された可能性がある情報には、氏名・住所・電話番号・メールアドレス・生年月日に加え、登録済みクレジットカードの下4桁、有効期限、カード名義も含まれています。

ただし、クレジットカード番号全桁、セキュリティコード、ログインパスワードは閲覧・流出していないとアエナは明言しています。また、10月15日時点で今回の不正アクセスに起因する会員情報の悪用や二次被害も確認されていません。

アエナで81万人の情報流出か！何があった？

アエナが公表したのは、同社が運営するECアプリへの第三者による不正アクセスです。

システムログを解析したところ、2026年10月13日午前5時58分に、会員のマイページが不正に閲覧されていたことが確認されました。

最大81万7215人が対象

アエナが示している対象人数は、

最大81万7215人

です。

ただし、この数字は「81万7215人全員の個人情報が外部へ持ち出されたことが確定した人数」という意味ではありません。

公式発表では「閲覧された可能性のある会員数」とされています。

ITmediaなども、最大81万7215人分の会員マイページ情報が不正に閲覧された可能性があると報じています。

アエナ情報漏えいの対象者は誰？

対象者について、アエナはかなり明確に説明しています。

対象となる可能性があるのは、

アエナのECアプリに個人情報を登録している本会員

です。

対象となる可能性がある人

例えば、

アエナ公式アプリで本会員登録した
氏名・住所・電話番号などをアプリへ登録した
アエナ公式アプリで通販を利用した
配送先住所を登録した
クレジットカードをアプリへ登録した

という人は、今回の対象になる可能性があります。

LINE会員は対象外

アエナは、LINE会員は今回の対象外と明記しています。

そのため、

「アエナのLINEだけ登録している」

という人で、ECアプリに個人情報を登録していない場合は、今回公表された最大81万7215人の対象には含まれません。

Amazon・楽天で買った人も対象外

Amazonや楽天などを経由してアエナの商品を購入しただけの利用者についても、今回のECアプリ不正アクセスの対象外です。

利用方法	今回事案の対象
アエナECアプリ本会員	対象となる可能性あり
アエナLINE会員のみ	対象外
Amazon経由	対象外
楽天経由	対象外
アプリに個人情報を登録していない利用者	今回公表された対象には含まれない

「アエナを利用したことがある人全員」が81万人の対象という意味ではありません。

自分が対象者か確認する方法は？

アエナは、対象となる可能性がある会員へ順次個別メールで案内しています。

そのため現時点で最も分かりやすい確認方法は、

アエナ公式アプリへ個人情報を登録したことがあるか確認する
アエナから今回の不正アクセスに関する個別メールが届いていないか確認する

という方法です。

メールが届かないなら対象外？

メールが届いていないからといって、10月15日時点ですぐ対象外と判断するのは早いでしょう。

アエナは「順次個別のメールにてご案内」としているため、全対象者への送信が同時に完了しているとは限りません。

迷惑メールフォルダなども確認しておくとよいでしょう。

対象確認専用ページはある？

2026年10月15日時点で、メールアドレスや会員番号を入力すると対象者かどうかを即時判定できる一般向け検索ページは公式発表されていません。

不安がある場合は、アエナが設置した専用窓口へ問い合わせる方法があります。

漏えいした可能性がある個人情報は？

アエナが公表している対象情報は幅広くなっています。

基本情報

氏名
フリガナ
住所
電話番号
メールアドレス
生年月日
性別
職業

お届け先情報

お届け先住所
お届け先氏名
電話番号

配送先として家族や知人など第三者を登録していた場合、その人の情報も対象になる可能性があります。

アプリ設定情報

お気に入り店舗
メール配信設定

クレジットカード関連

カード番号の下4桁
有効期限
カード名義

が閲覧された可能性があります。

クレジットカード情報は流出した？

今回、クレジットカードについては「一部情報が閲覧された可能性がある」という表現が正確です。

対象となるのは、

カード番号下4桁・有効期限・カード名義

です。

一方、決済に使われる重要な情報すべてが漏れたわけではありません。

カード番号全桁・セキュリティコードは流出なし

アエナによると、

クレジットカード番号全桁
セキュリティコード

は同社のデータベースやサーバー内で保持していません。

このため、今回の不正アクセスでカード番号全桁やセキュリティコードが流出した事実はないと明言しています。

テレビ朝日も、今回閲覧された可能性があるカード情報は下4桁や名義など一部だと報じています。

クレジットカードを停止・変更した方がいい？

2026年10月15日時点でアエナは、すべての対象会員に対して「クレジットカードを停止・再発行してください」とは案内していません。

カード番号全桁やセキュリティコードは今回の対象ではなく、本件を原因とする不正利用も確認されていないためです。

ただし、念のためカード利用明細を確認し、身に覚えのない利用があった場合にはカード会社へ連絡した方がよいでしょう。

今回の情報を悪用したフィッシング詐欺でカード番号全桁などを入力させられるケースにも注意が必要です。

ログインパスワードは流出した？

ログインパスワードについては、閲覧・流出していないことが確認されています。

また、第三者によって、

会員情報を変更する
退会させる
商品を購入する
決済を確定する

といった不正操作も確認されていません。

そのため、今回の発表だけを根拠に「アエナのパスワードが81万人分流出した」とするのは誤りです。

なぜ不正アクセスされた？原因は？

アエナは、不正アクセスを通じて機械的な連続アクセスが行われたと説明しています。

ただし、10月15日時点では詳しい侵入方法や技術的な原因については調査中です。

現段階で、

どの脆弱性を悪用されたのか
ID・パスワードが盗まれたのか
攻撃者が誰なのか
国内・海外どこから攻撃されたのか

といった詳細は公表されていません。

「システムの○○という欠陥が原因だった」と断定できる段階ではありません。

不正アクセスはいつから？

アエナが公式に示しているのは、システムログから2026年10月13日午前5時58分に不正閲覧が判明したという事実です。

一方、攻撃者が最初にアクセスした正確な日時や、不正アクセスがどの程度の期間続いていたのかについては明らかにされていません。

「10月13日午前5時58分に攻撃が始まった」とは限らない点には注意が必要です。

アエナのECサイト・通販アプリが使えない理由

アエナは今回の不正アクセス判明後、緊急対策として不正アクセスを遮断しています。

さらに公式発表では、

「現在、ECサイトのアクセスを遮断し、再発防止策について構築をしております」

としています。

そのため通販機能へアクセスできない状態は、被害拡大を防ぎ、安全性を確認するための措置です。

アエナのアプリ・通販サイトはいつ復旧する？

2026年10月15日夕方時点で、具体的な再開日は発表されていません。

アエナ公式サイトのニュース一覧を確認しても、本件についての最新発表は10月14日の「外部からの不正アクセスによるお客様情報流出の可能性について」で、復旧日時を知らせる新たな発表は確認できません。

10月14日の公式発表でも復旧予定日は示されておらず、現在は原因究明とシステム改修、再発防止策の構築を進めています。

したがって現時点では、

「10月○日に通販再開」

といった具体的な日時は未定です。

アエナの店舗も休業している？

今回アエナが停止したと発表しているのはECサイトへのアクセスです。

会社全体や実店舗を営業停止するといった発表は確認されていません。

実際、アエナ公式サイトでは10月15日にも新店舗情報などが更新されています。

そのため今回の不正アクセスは、主にECアプリ・ネット通販システムに関する問題として確認されています。

二次被害やクレカ不正利用は確認された？

アエナは10月14日の公式発表で、

今回の不正アクセスに起因する会員情報の悪用や二次被害は現時点で確認されていない

としています。

10月15日朝のFNN報道でも、アエナについて二次被害は確認されていないと伝えられています。

つまり現段階では、「アエナから漏れた情報を使ってクレジットカードが不正利用された」と確認された事例はありません。

不審メール・SMS・なりすましに注意

今回、氏名・住所・メールアドレスなどが閲覧された可能性があるため、アエナは二次被害としてフィッシング詐欺やなりすましに注意するよう呼びかけています。

例えば、

「アエナの情報流出に伴いカード情報を再登録してください」

「本人確認が必要です」

「返金するのでカード番号を入力してください」

といった連絡には注意が必要です。

アエナがカード情報やパスワードを聞くことはない

アエナは公式に、

メール・SMS・電話でパスワードやクレジットカード情報を聞くことはない

と明記しています。

アエナを名乗る連絡でもカード番号やパスワードの入力を求められた場合は、その場で入力しない方がよいでしょう。

利用者が今できる対処法

今回の対象となる可能性がある場合は、次の点を確認しておくとよいでしょう。

アエナから個別メールが届いていないか確認する
不審なメールやSMSのURLを開かない
カード番号やパスワードをメール経由で入力しない
クレジットカードの利用履歴を確認する
身に覚えのないカード利用があればカード会社へ連絡する
アエナ公式サイトの続報を確認する

今回の事案ではパスワード自体の流出は確認されていませんが、不審なサイトへ誘導されてパスワードを入力してしまった場合には変更を検討した方がよいでしょう。

問い合わせ先はどこ？

アエナは今回の不正アクセス専用の問い合わせ窓口を設置しています。

項目	内容
専用フリーダイヤル	0120-532-565
受付時間	9時～21時
受付日	土日祝日を含む
メール	ec-notice-2026@aena.co.jp

アエナは、問い合わせ状況によって返信に時間がかかる場合があるとしています。

個人情報流出の補償はある？

2026年10月15日時点で、今回の不正アクセスを受け、

金銭補償
商品券
ポイント付与
カード再発行手数料の補償

などを一律に行うとの発表は確認できません。

アエナが現在公表している対応は、不正アクセスの遮断、原因究明、システム改修、再発防止策の構築、対象となる可能性のある会員への個別メール、専用窓口の設置です。

今後、実際の被害が確認された場合に追加対応が発表されるかが確認点となります。

再発防止策はどうなる？

アエナは不正アクセスを遮断したうえで、現在ECサイトへのアクセス自体を止め、根本的な原因究明と改修を進めています。

公式発表では「再発防止策について構築をしております」としていますが、

どのシステムを改修するのか
認証方式を変更するのか
セキュリティ監視をどう強化するのか
アプリの仕様を変更するのか

といった具体策までは10月15日時点で公表されていません。

原因調査の結果とあわせて、今後追加説明される可能性があります。

10月上旬の「代金後払い」情報漏えいとは別の問題

アエナでは今回の81万人問題より前にも、10月1日から「代金後払い決済」に関する不正アクセス問題を案内していました。

ただし、これは今回のECアプリへの直接的な不正アクセスとは別の事案です。

10月上旬の問題は、アエナが利用していた決済サービス提供元のヤマト運輸側で外部からの不正アクセスが発生し、代金後払い利用者の氏名、住所、電話番号、メールアドレス、購入明細などが漏えいした可能性があるというものでした。

アエナは10月5日の時点では「アエナ公式アプリのシステムから情報が流出した形跡は確認されていない」と説明していました。

その後10月13日に、今回新たにアエナ自身のECアプリのマイページへ不正アクセスがあったことが判明しています。

2つの不正アクセス問題を混同しないよう注意が必要です。

アエナ個人情報流出問題を時系列で確認

日付	主な出来事
10月1日	ヤマト運輸の代金後払いサービス障害についてアエナが案内
10月5日	代金後払い問題の続報。不審メールなどに注意喚起
10月13日5時58分	アエナECアプリの会員マイページへの不正閲覧がログ解析で判明
10月13日以降	不正アクセス遮断など緊急対策を実施
10月14日	最大81万7215人の情報が閲覧された可能性を公式発表
10月14日	ECサイトへのアクセスを遮断し、原因調査・改修を開始
10月14日以降	対象となる可能性のある会員へ順次個別メール
10月15日	本件に関する新たな復旧日の公式発表は確認されず