【最大81万7,215人】アエナのECアプリに不正アクセス｜カード下4桁など閲覧の可能性

オフプライスチェーンを展開するアエナは2026年10月14日、同社の「ECアプリ」が第三者による不正アクセスを受け、アプリ会員のマイページ情報が不正に閲覧されたと発表しました。閲覧された可能性のある会員数は最大817,215人です。

対象には氏名・住所・電話番号・メールアドレスのほか、登録済みクレジットカードの下4桁・有効期限・カード名義も含まれます。カード番号の全桁、セキュリティコード、ログインパスワードは閲覧・流出していないとしています。ECアプリは10月19日正午に再開し、初回起動時にパスワードの再設定が求められます。

不正閲覧の判明からアプリ再開までの経緯
閲覧された可能性のある会員と情報
1. 閲覧・流出していないと確認された情報
アエナの対応
会員がとるべき対応
問い合わせ先
まとめ

不正閲覧の判明からアプリ再開までの経緯

日付	出来事
2026年10月13日（火）5時58分	システムログの解析で、会員マイページが不正に閲覧されていたことが判明
2026年10月14日	公表。ECサイトへのアクセスを遮断し、対象の可能性がある会員に個別メールで順次案内
2026年10月16日	「ECアプリ会員退会専用ページ」を開設。サービス再開予定（10月19日午後）を告知
2026年10月19日（月）正午	ECアプリのサービスを再開
2026年10月20日	サービス再開を告知

原因は、不正アクセスを通じて機械的な連続アクセスが行われたことだとしています。詳しい内容は調査中です。

閲覧された可能性のある会員と情報

対象はアエナのアプリ会員（アプリに個人情報を登録している人）で、最大817,215人です。LINE会員と、Amazonや楽天などで利用した人は対象外です。

区分	閲覧された可能性のある情報
基本情報	氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業
お届け先情報	登録されているお届け先の住所・氏名・電話番号（第三者宛を含む）
設定情報	お気に入り店舗、メール配信設定
クレジットカードに関する情報（一部）	登録済みクレジットカードの下4桁、有効期限、カード名義

閲覧・流出していないと確認された情報

クレジットカード番号の全桁とセキュリティコード（アエナのデータベースとサーバーでは保持していない）
ログインパスワード
会員情報の変更、退会手続き、購入の確定操作（決済）も行われていないことを確認

現時点で、本件に起因する会員情報の悪用や二次被害は確認されていないとしています。

アエナの対応

不正アクセスを遮断する緊急対策を実施し、ECサイトへのアクセスを遮断
原因の追究とシステムの改修、再発防止策の構築
対象となる可能性のある会員に、個別のメールで順次案内
アプリ停止中の退会希望者向けに「ECアプリ会員退会専用ページ」を開設
セキュリティ強化と改修を経て、10月19日正午にECアプリを再開。再開後の初回起動時にパスワード変更（再設定）画面を表示

会員がとるべき対応

アプリの初回起動時にパスワードを再設定する

再開後、初めてアプリを起動するとパスワードの変更画面が自動的に表示されます。アエナは、画面の案内に沿って新しいパスワードに変更するよう求めています。パスワードは「会員証」→「会員情報の確認・変更」→「会員情報の変更」からいつでも変更できます。

アエナや公的機関・金融機関を名乗る連絡に注意する

アエナは、住所やメールアドレスなどを悪用し、同社や公的機関、金融機関などを名乗る不審なメール・電話・SMS（フィッシング詐欺、なりすまし）が届く可能性があるとしています。身に覚えのない送信元からのメールのURLはクリックしないよう呼びかけています。アエナからメール、SMS、電話でパスワードやクレジットカード情報を尋ねることはありません。

カード下4桁を示す連絡でも信用しない（筆者の見解）

公式発表には記載がありませんが、今回はカードの下4桁・有効期限・名義に加え、第三者宛のお届け先情報も対象です。筆者としては、カード下4桁や購入履歴らしき内容を示して本物らしく見せる連絡でも信用せず、カード会社への問い合わせはカード裏面の番号など自分で調べた連絡先から行うことをおすすめします。家族や知人をお届け先に登録していた場合は、その相手にも不審な連絡に注意するよう伝えておくと安心です。