ファンケルとアテニアのECサイトに不正アクセス、個人情報が漏えい。クレジットカードの流出はなし

ファンケルとアテニアは10月16日、両社のECサイトが第三者による不正アクセスを受け、会員情報の一部が外部に漏えいしたと発表した。漏えいした情報は、ファンケルが39万3785件で36万8184人分、アテニアが44万1162件で41万7312人分。両社合計で延べ83万4947件、計78万5496人分の会員情報が対象となった。現時点で、今回の件に起因すると考えられる不正利用や二次被害は確認されていないとしている。

両社によると、10月15日に実施した内部調査で、10月3日から10日までの間に両社のECサイトが不正アクセスを受けていたことが判明。同日、緊急対策本部を設置して調査と対応を進めた結果、会員情報の一部が外部に漏えいしたことを確認した。被害拡大を防ぐため、原因となった機能を特定して停止したという。

漏えいした情報には、メールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号のほか、サブメールアドレスとそのパスワード（ハッシュ化されたもの）、本人認証質問項目、ポイント情報、会員ステージ情報、メールマガジン配信希望の有無、店舗での購入有無などの会員登録情報が含まれる。

一部会員が設定していた2次パスワードも漏えい対象に含まれる一方、メインパスワードは対象外。クレジットカード情報などの決済情報も漏えいしていないとしている。

現時点では、漏えいした情報が不特定多数に公開された事実や、不正利用された事実、顧客からの申し出は確認されていない。また、今回の件以外の不正アクセスやマルウェア感染も確認されておらず、事業活動やサービスへの影響もないという。

両社は10月16日、個人情報保護委員会への報告と警察への相談を行った。サイバー攻撃の詳細については、被害拡大防止の観点から開示を差し控えるとしている。

顧客に対しては、不審なメールやSMS、電話などに注意し、心当たりのないリンクや添付ファイルを開かないよう呼びかけている。また、両社からパスワードやクレジットカード情報などを尋ねることはないとして、定期的なパスワードの更新も求めている。対象となる顧客には、登録済みのメールアドレス宛てに順次個別連絡する。

両社は10月17日、今回の件に関する問い合わせに対応する専用ダイヤルを開設した。ファンケルは、信頼回復に向けて全社をあげて再発防止に取り組むとしている。今後、新たに公表すべき事実が判明した場合には、速やかに知らせるという。