化粧品のアエナ、アプリ会員最大81万人の情報が見られた可能性 住所やカードの下4桁も、カード番号の全桁は対象外

化粧品のアウトレットの店を展開するアエナ(東京都世田谷区)は2026年10月14日、通販のアプリが第三者の不正アクセスを受け、アプリの会員のマイページの情報が見られたと発表した。対象は最大81万7,215人。氏名や住所のほか、登録したクレジットカードの下4桁や有効期限も含まれる。

何が起きたのか

アエナによると、システムの記録を調べたところ、10月13日の午前5時58分に、会員のマイページが不正に見られていたことが分かった。機械的に次々とアクセスする方法が使われたといい、くわしいことは調べている。

対象はアエナのアプリの会員(アプリに個人情報を登録している人)だ。LINEの会員や、Amazonや楽天などで買った人は対象外だという。

見られた可能性がある情報は次のとおり。

漏れていない情報

アエナによると、カード番号の全桁とセキュリティコードは、もともと自社のサーバーに持っていないので、漏れていない。ログインのパスワードも見られていない。会員の情報の書き換えや、退会の手続き、買い物の確定(決済)も行われていないことを確かめたという。今のところ、情報の悪用などの二次被害は確認されていない。

アエナは、通販のサイトへのアクセスを止め、再発を防ぐ対策を作っている。

かんたんに言うと

マイページは、自分の登録情報を確かめる画面だ。今回は、外からその画面を機械的に次々とのぞかれ、多くの会員の情報を見られた可能性がある。カードの番号そのものは漏れていないが、下4桁や有効期限、名前、住所がそろうと、本物の会社やカード会社のように見せかけた連絡に使われやすくなる。

利用している人が気をつけること

1. アエナや役所、カード会社などを名乗る、身に覚えのないメールやSMSのURLを開かない
2. アエナは、メールやSMS、電話でパスワードやカードの情報を聞くことはないとしている
3. お届け先として自分の住所を登録された家族や知人にも、気をつけるよう伝えておく
4. 問い合わせは、専用の無料の電話(0120-532-565、午前9時〜午後9時、土日祝日も)か、メールで受け付けている

まとめ

化粧品のアエナの通販アプリで、最大81万7,215人の会員のマイページの情報が見られた可能性がある。カード番号の全桁やパスワードは漏れていないが、住所やカードの下4桁が含まれる。アエナを名乗る連絡やカード会社を装う連絡に、注意したい。