ECアプリに不正アクセス、会員情報流出の可能性 - アエナ

化粧品や健康食品を割引価格で販売するオフプライスストアチェーンを展開するアエナは、アプリ会員の個人情報が流出した可能性があることを明らかにした。

同社によれば、eコマースアプリが不正アクセスを受け、第三者によって会員のマイページが不正に閲覧されていたことが、2026年10月13日6時ごろ、システムログの解析結果より発覚したという。

対象となるのは、同社アプリに登録している会員最大81万7215人。氏名や住所、電話番号、生年月日、性別、メールアドレス、職業、登録済みクレジットカードの名義、番号の下4桁、有効期限、届け先の住所、氏名、電話番号などが含まれる。

第三者による会員情報の改ざん、購入の決済、退会手続きといった不正操作については、行われていないことを確認したと説明。悪用や二次被害なども確認されていないとしている。

同社はECサイトに対するアクセスを遮断。詳しい原因について調査するとともに、改修を進めている。

（Security NEXT - 2026/10/16 ）ツイート