化粧品販売「アエナ」約81万人分の個人情報流出か　氏名やクレカ下4ケタ・有効期限など

　化粧品アウトレットを展開するアエナ（東京都世田谷区）は10月14日、公式通販アプリが第三者から不正アクセスを受け、最大81万7215人分の会員のマイページ情報が不正に閲覧されたと発表した。

　会員の氏名や住所、電話番号、登録済みクレジットカードの下4桁、有効期限、カード名義などが流出した可能性がある。

　ログを解析したところ、10月13日午前5時58分、会員マイページが不正に閲覧されていたことが判明。機械的な連続アクセスが行われていたが、詳細は調査中。

　閲覧された可能性があるのは、マイページに表示される氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業の他、登録した配送先の住所・氏名・電話番号（第三者宛を含む）、登録済みカードの下4桁、有効期限、カード名義、お気に入り店舗、メール配信設定。

　カード番号の全桁とセキュリティコードは、同社サーバ内で保持しておらず、流出はない。ログインパスワードも流出していない。会員情報の変更、退会手続き、購入の確定操作（決済）が行われていないことも確認した。

　同社はECサイトのアクセスを遮断し、再発防止策を構築中。対象となる可能性がある会員には、順次個別にメールで連絡している。

この記事の著者

関連記事

• 

  ローソン、215万件の個人情報漏えい　「ユーザー本人に情報を表示する機構」に不正アクセス

• 

  「コミューン」不正アクセスでLINEヤフー、Sansan、パナソニックでも会員情報漏えいの可能性

• 

  不正アクセスなぜ急増　原因はAIか、それとも……　専門家の見解は

• 

  国家サイバー統括室、不正アクセスによる漏えい事案受け注意喚起　「いつ攻撃受けてもおかしくない」

• 

  相次ぐ不正アクセス受け、古川デジタル相がコメント　国民に3つのサイバー対策呼び掛け

• 

  情報漏えい深刻化に、東京都がサイバーセキュリティ強化へ　人員増強し関係機関と連携