「アエナのアプリの情報が見られたらしいけれど、自分も対象？」「カード番号まで漏れた？」と気になっている方に向けて、株式会社アエナの公式発表に書かれていることだけを整理しました。アエナは、同社の会社概要によると「実店舗とオンライン店舗を展開する日本最大級のオフプライスチェーン」で、化粧品やヘアケアなどの美容商品や食品を扱う会社です。今回の事案は、そのアエナが運営する「ECアプリ」（通販アプリ）で起きました。内容は、2026年10月14日の公表文、10月16日の退会専用ページ開設とサービス再開予定のお知らせ、10月20日のサービス再開のお知らせと退会専用ページの原文を、2026年10月24日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】アエナは2026年10月14日、ECアプリへの第三者による不正アクセスで、アプリ会員のマイページ情報が「不正に閲覧されたことが判明」したと公表しました。
- 閲覧された可能性のある会員数は最大817,215人。対象はアエナのアプリ会員（アプリに個人情報を登録している方）で、LINE会員、Amazonや楽天などで利用した方は対象外
- 閲覧された可能性がある項目は、氏名・住所・電話番号・メールアドレス・生年月日・性別・職業など、お届け先情報（第三者宛を含む）、登録済みクレジットカードの下4桁・有効期限・カード名義
- カード番号の全桁・セキュリティコード・ログインパスワードは流出なし。対象となる可能性のある会員には順次個別のメールで案内。問い合わせはお客様専用フリーダイヤル 0120-532-565（受付時間 10:00〜17:00 土日祝除く）
- 停止していたECアプリは2026年10月19日（月）正午に再開。再開後の初回アプリ起動時にパスワードの変更（再設定）画面が表示され、新しいパスワードへの変更が求められています
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を478件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
公表文のタイトルは「外部からの不正アクセスによるお客様情報流出の可能性について」です。本文では、マイページ情報が「不正に閲覧されたことが判明」したとし、項目については「閲覧された可能性のある」という表現を使っています。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象となる方 | 「アエナのアプリ会員様（アプリに個人情報をご登録されている方）」 |
| 対象外の方 | 「LINE会員様、Amazonや楽天などでご利用いただいたお客様は対象外」 |
| 件数 | 閲覧された可能性のある会員数 最大817,215人（本会員様） |
| わかった日時 | システムログの解析結果から、2026年10月13日（火）5時58分に判明 |
| 対象者への知らせ方 | 「対象となる可能性のある会員様には、順次個別のメールにてご案内」 |
| 自分が対象かを調べるページ | 照会ページの案内はなし（2026年10月24日時点） |
| メールが届かない場合 | 公式発表に記載なし（問い合わせ窓口の案内はある） |
| 退会済みの方 | 公式発表に記載なし |
| 問い合わせ先 | お客様専用フリーダイヤル 0120-532-565（受付時間 10:00〜17:00 土日祝除く）／お問い合わせメールアドレス ec-notice-2026@aena.co.jp |
| ECアプリの状態 | 「2026年10月19日（月） 正午」にサービスを再開（10月20日のお知らせ）。「再開後の初回アプリ起動時に、パスワードの変更（再設定）画面が自動的に表示されます」 |
公表文はアエナ「外部からの不正アクセスによるお客様情報流出の可能性について」（2026年10月14日）、その後のお知らせ（10月16日のサービス再開予定のお知らせ・10月20日のサービス再開のお知らせなど）はアエナのニュース一覧に掲載されています。メールの問い合わせについて、公式は「お問い合わせの状況により、ご返信までにお時間を頂戴する場合がございます」としています。フリーダイヤルの受付時間は、2026年10月24日に確認した公表文の表示（「10:00〜17:00 土日祝除く」）に合わせています。この記事の以前の版では10月16日の確認時点の表示（9:00〜19:00 土日祝含む）を載せていましたが、公表文には変更の注記がありません。
案内メールの見分け方は公式発表に書かれていない
2026年10月24日に確認した時点で、案内メールの送信元アドレスや件名は公式発表に書かれていません。メールのリンクから情報を入力する前に、アエナの公式サイト（https://www.aena.co.jp/）のニュースから順にたどって、お知らせの内容と見比べられます。パスワードの変更について、10月20日のお知らせは「再開後の初回アプリ起動時に」表示される画面と、アプリの「会員証」からの手順で案内しています。
何が見られた？公表された項目
公式は「会員マイページに表示される以下の情報が閲覧された可能性がございます」として、次の項目を挙げています。
| 区分（公式の表記） | 項目 |
|---|---|
| 基本情報 | 氏名、フリガナ、ご住所、お電話番号、メールアドレス、生年月日、性別、職業 |
| お届け先情報 | 登録されているお届け先住所・氏名・電話番号（第三者宛を含む） |
| 設定情報 | お気に入り店舗、メール配信設定 |
| クレジットカードに関する情報（一部） | 登録済みクレジットカードの下4桁、有効期限、カード名義 |
お届け先情報には「第三者宛を含む」とあります。家族や知人への贈り物などでお届け先を登録していた場合、その方の住所・氏名・電話番号も閲覧された可能性のある項目に含まれます。
カード番号の全桁・セキュリティコード・パスワードは「流出はございません」
公式は「【重要】閲覧されていない情報および被害の確認状況」として、次の点を「閲覧・流出していないこと、および不正な操作が行われていないことを確認しております」としています。
- クレジットカード情報の全桁およびセキュリティコード：「当社のデータベースおよびサーバー内ではカード情報の全桁およびセキュリティコードを保持しておりません」「そのため、クレジットカード番号全桁やセキュリティコードの流出はございません」
- ログインパスワード：「パスワードの閲覧・流出はございません」
- 会員情報の改ざん・購入・退会操作：「会員情報の変更、退会手続き、および購入の確定操作（決済）は、行われていないことを確認しております」
あわせて、「現時点において、本件に起因する会員情報の悪用や二次被害等は確認されておりません」としています。
見られた項目ごとに気をつけたい連絡
公式は「住所・メールアドレス等を悪用し、当社や公的機関、金融機関等を騙った不審なメールや電話・SMS（フィッシング詐欺、なりすまし）が行われる可能性がございます」と案内しています。項目ごとに整理すると次のとおりです（「公式」と書いたもの以外は一般的な注意点です）。
| 閲覧された可能性のある項目 | 考えられる連絡 | 注意すること |
|---|---|---|
| メールアドレス | アエナや公的機関、金融機関等を名乗るメール（公式） | 身に覚えのない送信元からのメール本文中のURLをクリックしない（公式） |
| 電話番号 | アエナや公的機関、金融機関等を名乗る電話・SMS（公式） | パスワードやクレジットカード情報を伝えない（公式は「お伺いすることはございません」） |
| 氏名・住所・生年月日・職業 | 名前や住所を書いて本物らしく見せる連絡 | 名前や住所が合っていても、本物とは限らないと考える |
| カードの下4桁・有効期限・名義 | 下4桁を示して「カードの確認」を求める連絡 | 下4桁が合っていても、カード番号の全桁やセキュリティコードを入力しない |
| お届け先情報（第三者宛を含む） | お届け先として登録した家族や知人に届く連絡 | 必要に応じて、登録していた相手にも不審な連絡への注意を伝える |
メール・SMS：公式は「パスワードやクレジットカード情報をお伺いすることはございません」
公式は「※当社から、メール、SMS、電話でパスワードやクレジットカード情報をお伺いすることはございません」としています。
警察庁も「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。
電話：知らない番号からの着信は調べてから
電話番号が閲覧された可能性がある場合、知らない番号からの着信やSMSが届くことも考えられます。見慣れない番号の見分け方は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方、+81から始まるSMSは8180・8190・8170の電話やSMSは何？にまとめています。うっかり出てしまった・折り返してしまった場合は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。
今やること（公式の案内を順番に）
公表文の「【会員様へのお願い】二次被害防止のために」と窓口の案内、10月20日のサービス再開のお知らせから、利用者がすることを順に並べると次のとおりです。
- アプリを開いたらパスワードを変更する：「再開後の初回アプリ起動時に、パスワードの変更（再設定）画面が自動的に表示されます」「画面の案内に沿ってお客様ご自身にて新しいパスワードへのご変更をお願い申し上げます」（10月20日のお知らせ）。変更は「会員証」＞「会員情報の確認・変更」＞「会員情報の変更」からいつでもできる
- アエナからの個別のメールを確かめる：「対象となる可能性のある会員様には、順次個別のメールにてご案内を差し上げております」
- 不審なメールのURLをクリックしない：「身に覚えのない送信元からのメール本文中のURLをクリックしないよう、十分にご注意をお願い申し上げます」
- パスワードやカード情報を伝えない：アエナは「メール、SMS、電話でパスワードやクレジットカード情報をお伺いすることはございません」としている
- わからないことは専用窓口へ：お客様専用フリーダイヤル 0120-532-565（受付時間 10:00〜17:00 土日祝除く）またはお問い合わせメールアドレス ec-notice-2026@aena.co.jp
10月14日の公表文にはパスワードの変更を求める案内はありませんでしたが、10月20日のサービス再開のお知らせで、新しいパスワードへの変更が求められました（公表文は、ログインパスワードは「閲覧・流出はございません」としています）。カードの再発行を求める案内は、2026年10月24日時点の公式発表にありません。
一般的な対策（公式の案内ではないもの）
以下は公式発表の案内ではなく、カード情報の一部や連絡先が閲覧された可能性がある場合に一般的に考えられる対策です。
- カードの利用明細を確かめる：身に覚えのない請求があれば、カード裏面に書かれたカード会社の公式窓口へ連絡する
- 同じパスワードの使い回しを見直す：今回、パスワードは「閲覧・流出はございません」とされていますが、アプリで新しいパスワードに変えるときは、ほかのサービスと別のものにしておくと、使い回しによる被害を分けられます（参考：パスワード160億件流出の真相と安全対策）
- 「補償」「返金」を名乗る連絡に応じない：補償について公式発表に記載はありません（次の章を参照）
退会したい場合は「ECアプリ会員 退会専用ページ」
アエナは「ECアプリ会員 退会専用ページ」を開設いたしました。と公表しました（お知らせの日付は2026年10月16日）。「現在、ECアプリのサービス停止に伴い、アプリ上での退会手続きをご利用いただけない状況」のため、退会を希望する方向けに専用の受付ページを開設したとしています（ECアプリは10月19日に再開）。受付ページ（https://ec-kaiin-sakujo.aena.co.jp/）に書かれている手順は次のとおりです。
- 会員登録時のメールアドレスを入力する
- そのアドレスに届く確認メールのリンクを開く
- 「削除を確定する」を押すと受付完了（氏名・電話番号・生年月日などの入力は不要）
受付ページは「これはアプリ会員の退会の受付です。LINE会員の退会は、この受付ではできません」としています。また、削除すると「購入履歴やお届け先の情報、獲得したポイントがすべて削除されること、削除すると元に戻せないこと」を確認する項目があります。退会は公式が求めている手続きではなく、希望者向けの受付です。退会によって今回の対象から外れるかどうかは、公式発表に書かれていません。受付ページはメールやSMSのリンクからではなく、アエナの公式サイトのニュースから順にたどって開いてください。
受付ページには、次の2点も書かれています。【メールアドレスの取扱い】として「入力されたメールアドレスは、会員情報の削除の受付と、会員情報との照合のためにのみ使います。削除の手続きが終わったあと、一定期間内に消去します」。【カード情報について】として「この受付で削除されるのは、ECアプリ等の会員情報です。カード決済会社にお預けのクレジットカード情報は、この受付では削除されません。カードの削除をご希望の場合は、ECアプリの再開後に、マイページの「カード変更」からご自身で削除してください（会員情報の削除後はログインできなくなるため、先に削除してください）」。カードについて、すでに会員情報が削除された方は、お問い合わせ窓口へ連絡するよう案内されています。
補償・お詫びはある？
公表文には「会員様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、心より深くお詫び申し上げます」というお詫びの文言があります。一方、補償についての記載は、2026年10月14日の公表文にも、その後のお知らせ（10月16日・10月20日）にもありません（2026年10月24日確認）。
「補償の手続きにカード番号が必要」「返金のためにログインして」といった連絡が届いても、本文のリンクから情報を入力しないでください。補償などの発表があれば、アエナの公式サイトのニュースで確かめられます。
個人情報の取り扱いに関する事業者への苦情や、個人情報保護法の制度についての質問は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30〜17:30、土日祝日と年末年始を除く）でも受け付けています。なお、個人情報保護委員会や警察への報告については、アエナの公表文に記載がありません。
経緯・原因と公表の履歴
公表文は、原因を「不正アクセスを通じて、機械的な連続アクセスが行われたことが原因です」とし、「詳しいことは現在調査を進めております。新たにお知らせすべきことが判明した場合には、速やかに公表いたします」としています。対応については「既に不正アクセスの遮断の緊急対策を実施し、根本的な原因追究と改修を進めております」「現在、EC サイトのアクセスを遮断し、再発防止策について構築をしております」としています（10月14日時点の記述）。その後、10月16日のお知らせで再開予定を「2026年10月19日（月）午後」と案内し、10月20日のお知らせで「停止期間中、システムのセキュリティ強化および改修作業を進めてまいりました。このたび、すべての安全確認が完了いたしましたため」、「2026年10月19日（月） 正午」にECアプリのサービスを再開したと公表しました。今後については「情報セキュリティ体制のさらなる強化と監視システムの見直しを図ってまいります」としています。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月13日（火）5時58分 | システムログの解析結果から、会員マイページが不正に閲覧されていたことが判明 |
| 2026年10月14日 | 「外部からの不正アクセスによるお客様情報流出の可能性について」を公表。閲覧された可能性のある会員数 最大817,215人。対象となる可能性のある会員へ順次個別のメールで案内 |
| 2026年10月16日 | 「「ECアプリ会員 退会専用ページ」を開設いたしました。」を掲載（ニュース一覧・お知らせの日付は2026.10.16）。ECアプリのサービス停止に伴い、アプリ上での退会手続きは利用できない状況だった |
| 2026年10月16日 | 「【重要】弊社ECアプリ サービス再開予定に関するお知らせ」を掲載。再開予定日時「2026年10月19日（月）午後」 |
| 2026年10月19日（月）正午 | ECアプリのサービスを再開（10月20日の「【重要】弊社ECアプリ サービス再開のお知らせ」で公表）。再開後の初回アプリ起動時にパスワードの変更（再設定）画面を表示 |
2026年10月24日に確認した時点で、アエナのニュース一覧にある本件の最新のお知らせは10月20日のサービス再開のお知らせで、原因の詳しい調査結果は公表されていません。
10月1日・5日の「代金後払い決済」のお知らせとは別の案内
アエナのニュース一覧には、10月14日の公表より前に、公式アプリにおける「代金後払い決済」緊急停止に伴うお詫びとお知らせ（10月1日）と【続報】「代金後払い決済」に関するお知らせ ― アエナを装った不審な連絡にご注意ください（10月5日）も掲載されています。こちらは、決済手段「代金後払い決済」のシステム提供元（ヤマト運輸株式会社）で起きた不正アクセスについての案内で、問い合わせ先もヤマト運輸株式会社とされています。10月14日に公表された今回のECアプリの件は、問い合わせ先が別（アエナのお客様専用フリーダイヤル）になっています。
ほかの事案（同じ時期に公表された情報漏えい）
同じ10月に公表された事案は防災メール（RAIDEN）の情報漏えいやタイムズカーの情報漏えい、銀のさら（ライドオンエクスプレス）の情報漏えい、ローソンIDの不正アクセスでも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。
よくある質問
アエナの不正アクセスで、自分が対象かどうか確認する方法はありますか？
A. 自分が対象かを調べる照会ページの案内は、2026年10月24日時点の公式発表にありません。公式発表では、対象はアエナのアプリ会員（アプリに個人情報を登録している方）で、対象となる可能性のある会員には順次個別のメールで案内するとしています。わからない場合は、お客様専用フリーダイヤル（0120-532-565・受付時間 10:00〜17:00 土日祝除く）か、お問い合わせメールアドレス（ec-notice-2026@aena.co.jp）で確認できます。
LINE会員や、Amazon・楽天でアエナの商品を買った人も対象ですか？
A. 公式発表では、LINE会員、Amazonや楽天などで利用した方は対象外としています。対象はアエナのアプリ会員（アプリに個人情報を登録している方）です。
クレジットカード番号やパスワードは漏れましたか？
A. 公式発表では、クレジットカード番号の全桁とセキュリティコードはアエナのデータベースとサーバー内に保持しておらず流出はないとしています。ログインパスワードも閲覧・流出はないとしています。閲覧された可能性があるのは、登録済みクレジットカードの下4桁・有効期限・カード名義です。
パスワードの変更や退会は必要ですか？
A. パスワードは、10月20日のサービス再開のお知らせで、再開後の初回アプリ起動時にパスワードの変更（再設定）画面が自動的に表示されるとし、新しいパスワードへの変更が求められています。変更は「会員証」＞「会員情報の確認・変更」＞「会員情報の変更」からいつでもできると案内されています（10月14日の公表文は、ログインパスワードの閲覧・流出はないとしています）。退会は公式が求めている手続きではなく、希望する方向けに「ECアプリ会員 退会専用ページ」が開設されています（お知らせの日付は2026年10月16日）。購入履歴やお届け先の情報、獲得したポイントがすべて削除され、元に戻せないと案内されています。カード決済会社に預けたクレジットカード情報は退会の受付では削除されないため、削除したい場合は退会の前に、アプリのマイページの「カード変更」から削除するよう案内されています。
補償はありますか？
A. 2026年10月14日の公表文と、その後のお知らせ（10月16日・10月20日）には、補償についての記載はありません（2026年10月24日確認）。補償や返金を名乗るメールやSMSが届いても、本文のリンクからカード情報などを入力せず、アエナの公式サイトのニュースで確かめてください。
あわせて読みたい：ファンケル・アテニアのECサイトの情報漏えい（10/16発表）
あわせて読みたい：通販の後払いで使われたクロネコ代金後払いの情報漏えい
まとめ
- アエナは2026年10月14日、ECアプリへの第三者による不正アクセスで、アプリ会員のマイページ情報が不正に閲覧されたことが判明したと公表した（閲覧された可能性のある会員数 最大817,215人）
- 対象はアエナのアプリ会員（アプリに個人情報を登録している方）。LINE会員、Amazonや楽天などで利用した方は対象外
- 閲覧された可能性がある項目は、氏名・住所・電話番号・メールアドレス・生年月日・性別・職業など、お届け先情報（第三者宛を含む）、カードの下4桁・有効期限・名義
- カード番号の全桁・セキュリティコード・ログインパスワードは流出なし。補償は公式発表に記載なし。退会希望者向けに退会専用ページを開設（お知らせの日付は10月16日）
- ECアプリは2026年10月19日（月）正午に再開。再開後の初回アプリ起動時にパスワードの変更（再設定）画面が表示され、新しいパスワードへの変更が求められている
- 公式の案内は、不審なメールのURLをクリックしないこと。問い合わせはお客様専用フリーダイヤル 0120-532-565（受付時間 10:00〜17:00 土日祝除く）
この記事は、2026年10月20日のサービス再開のお知らせまでの公式発表（2026年10月24日確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合はアエナの公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を478件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- アエナ「外部からの不正アクセスによるお客様情報流出の可能性について」（2026年10月14日・2026年10月24日再確認）
- アエナ「【重要】弊社ECアプリ サービス再開のお知らせ」（2026年10月20日）／「【重要】弊社ECアプリ サービス再開予定に関するお知らせ」（2026年10月16日）
- アエナ「「ECアプリ会員 退会専用ページ」を開設いたしました。」（2026年10月16日）／ECアプリ会員 退会専用ページ
- アエナ「公式アプリにおける「代金後払い決済」緊急停止に伴うお詫びとお知らせ」（2026年10月1日）／同【続報】（2026年10月5日）
- アエナ「会社概要」／アエナ「ニュース」一覧（2026年10月24日確認）
- 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント