ファンケルとアテニア、計約83万件の会員情報漏えい　ECサイトに不正アクセス

　キリンホールディングス100％子会社で、化粧品や健康食品などを手掛けるファンケルと、子会社で化粧品メーカーのアテニアは10月16日、両社のECサイトが外部から不正アクセスを受け、会員の氏名や住所、メールアドレスなどが外部に漏えいしたと発表した。

　対象はファンケルが39万3785件（36万8184人）、アテニアが44万1162件（41万7312人）。

　漏えいしたのは、氏名、住所、メールアドレスに加え、電話番号、生年月日、性別、顧客番号、サブメールアドレスとそのハッシュ化したパスワード、本人認証質問項目（回答は含まない）、ポイント情報や会員ステージ情報など会員登録情報。

　漏えいしたハッシュ化パスワードは、一部の会員が設定している2次パスワードで、メインのパスワードは対象外。クレジットカードなどの決済情報は含まない。

　10月3日から10日までの間に両社のECサイトが不正アクセスを受けていたことが、15日に実施した内部調査で判明。原因となった機能を特定して停止した。

　発表時点で、漏えいした情報の不特定多数への公開、不正利用、顧客からの申し出は確認していない。

　対象者には、登録しているメールアドレス宛に順次個別に連絡する。事業活動・サービスへの影響はないとしている。

この記事の著者

関連記事

• 

  ブックオフに不正アクセス、最大約643万件の個人情報流出　氏名、住所、ハッシュ化パスワードなど

• 

  ローソン、215万件の個人情報漏えい　「ユーザー本人に情報を表示する機構」に不正アクセス

• 

  「焼肉きんぐ」個人情報約1079万件が漏えい　公式アプリのシステムに不正アクセス　ほぼ全会員分に相当

• 

  「スカイチケット」に不正アクセス、計1467万件の個人情報流出　ハッシュ化されたパスワードも

• 

  「タイムズカー」会員情報約660万件漏えい　運転免許画像など　不正アクセスで