ファンケルとアテニアは2026年10月16日、両社のECサイトが外部から不正アクセスを受け、会員情報の一部が外部に漏えいしたと発表しました。漏えいは「可能性」ではなく、両社が漏えいしたことを確認しています。
対象はファンケル会員393,785件（368,184名）と、アテニア会員441,162件（417,312名）です。両社の件数を合わせると834,947件になります。メールアドレス、氏名、住所、電話番号、生年月日などが含まれますが、クレジットカードなどの決済情報とメインのパスワードは対象外です。この記事では、両社と親会社キリンホールディングスの発表をもとに整理します。
不正アクセスの判明から公表までの経緯
| 日付 | 出来事 |
|---|---|
| 2026年10月3日（土）〜10月10日（土） | ファンケルとアテニアのECサイトが不正アクセスを受けていた期間 |
| 2026年10月15日（木） | 内部調査で不正アクセスが判明。同日に緊急対策本部を設置し、原因となった機能を特定して停止 |
| 2026年10月16日 | 個人情報保護委員会と警察へ報告・相談。ファンケル・アテニアが公表し、キリンホールディングスも適時開示 |
| 2026年10月17日9時 | ファンケル/アテニア共通専用ダイヤルを開設 |
現時点で、本件以外の不正アクセスとマルウェア感染は確認されていないとしています。漏えいした情報が不特定多数に公開された事実、不正利用された事実、利用者からの申し出も確認されていません。サイバー攻撃の詳細は、被害の拡大を防ぐため開示を控えるとしています。
漏えいした会員情報
| 対象 | 件数 | 人数 |
|---|---|---|
| ファンケル会員情報 | 393,785件 | 368,184名 |
| アテニア会員情報 | 441,162件 | 417,312名 |
漏えいした情報の項目は、ファンケル・アテニアとも同じです。
- メールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号
- サブメールアドレスとそのパスワード（ハッシュ化されたもの）
- 本人認証質問項目（回答は含まない）
- その他の会員登録情報（ポイント情報、会員ステージ情報、メールマガジン配信希望の有無、店舗での購入の有無）
ハッシュ化されたパスワードは、一部の会員が設定している2次パスワードで、そのままでは読み取れない情報だと説明しています。メインのパスワードは対象外です。また、クレジットカードなどの決済情報は今回の対象に含まれていません。
ファンケル・アテニアの対応
- 判明当日に緊急対策本部を設置し、原因となった機能を特定して停止
- 個人情報保護委員会への報告と警察への相談（10月16日）
- 対象の会員には、調査結果を踏まえて、登録されたメールアドレス宛に順次個別に連絡
- 全社を挙げて再発防止に取り組み、新たに公表すべき事実が判明すれば速やかに知らせる
ファンケルの発表では事業活動・サービスへの影響はないとしています。キリンホールディングスは、連結業績への影響は精査中で、重大な影響が認められる場合は速やかに開示するとしています。
会員がとるべき対応
不審なメール・SMS・電話に注意する
両社は、漏えいした個人情報がなりすましメールやフィッシング詐欺などに悪用されるおそれがあるとしています。不審なメール、SMS、電話に注意し、心当たりのないリンクや添付ファイルを開かないよう呼びかけています。両社からパスワードやクレジットカード情報などを尋ねることはないとしています。
パスワードを定期的に更新する
両社は、会員に定期的なパスワードの更新を求めています。
本人認証質問を使い回しているなら見直す（筆者の見解）
公式発表によると、漏えいしたのは本人認証質問の「項目」で、回答は含まれていません。それでも筆者としては、同じ質問と回答を他のサービスでも使っている場合は、そちらの設定を見直しておくことをおすすめします。生年月日や住所と組み合わせて推測されにくくするためです。
問い合わせ先
- ファンケル/アテニア共通専用ダイヤル：0120-333-600（受付時間 9時〜17時、土日祝日を含む。10月17日9時開設）
- メール：center@fancl.co.jp
まとめ
- ファンケルとアテニアのECサイトが2026年10月3日〜10日に不正アクセスを受け、会員情報の漏えいが確認された
- ファンケル393,785件（368,184名）、アテニア441,162件（417,312名）
- 氏名、住所、電話番号、メールアドレス、生年月日などが対象。決済情報とメインのパスワードは対象外
- 対象者には登録メールアドレス宛に順次連絡がある。両社がパスワードやカード情報を尋ねることはない
- 不審なメール・SMS・電話に注意し、パスワードを定期的に更新する
両社はパスワードやクレジットカード情報を尋ねることはないとしています。そうした情報を求める連絡には応じず、迷ったときは上記の専用ダイヤルに確認してください。
出典：株式会社ファンケル・株式会社アテニア「第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」（2026年10月16日）
元記事URL：https://www.fancl.jp/news/pdf/20261016_1.pdf
出典：キリンホールディングス株式会社「当社子会社（株式会社ファンケル）における不正アクセスによる個人情報漏えいに関するお知らせ」（2026年10月16日）
元記事URL：https://www.release.tdnet.info/inbs/140120261016552454.pdf
コメント