[ITmedia News] 化粧品販売「アエナ」約81万人分の個人情報流出か 氏名やクレカ下4ケタ・有効期限など

著者 岡田有花

[ITmedia]

　化粧品アウトレットを展開するアエナ（東京都世田谷区）は10月14日、公式通販アプリが第三者から不正アクセスを受け、最大81万7215人分の会員のマイページ情報が不正に閲覧されたと発表した。

　会員の氏名や住所、電話番号、登録済みクレジットカードの下4桁、有効期限、カード名義などが流出した可能性がある。

アエナの公式アプリ（App Storeより）

ニュースリリースより

　ログを解析したところ、10月13日午前5時58分、会員マイページが不正に閲覧されていたことが判明。機械的な連続アクセスが行われていたが、詳細は調査中。

　閲覧された可能性があるのは、マイページに表示される氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業の他、登録した配送先の住所・氏名・電話番号（第三者宛を含む）、登録済みカードの下4桁、有効期限、カード名義、お気に入り店舗、メール配信設定。

　カード番号の全桁とセキュリティコードは、同社サーバ内で保持しておらず、流出はない。ログインパスワードも流出していない。会員情報の変更、退会手続き、購入の確定操作（決済）が行われていないことも確認した。

　同社はECサイトのアクセスを遮断し、再発防止策を構築中。対象となる可能性がある会員には、順次個別にメールで連絡している。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。