[ITmedia News] ファンケルとアテニア、計約83万件の会員情報漏えい ECサイトに不正アクセス

著者 岡田有花

[ITmedia]

　キリンホールディングス100％子会社で、化粧品や健康食品などを手掛けるファンケルと、子会社で化粧品メーカーのアテニアは10月16日、両社のECサイトが外部から不正アクセスを受け、会員の氏名や住所、メールアドレスなどが外部に漏えいしたと発表した。

ニュースリリースより

　対象はファンケルが39万3785件（36万8184人）、アテニアが44万1162件（41万7312人）。

　漏えいしたのは、氏名、住所、メールアドレスに加え、電話番号、生年月日、性別、顧客番号、サブメールアドレスとそのハッシュ化したパスワード、本人認証質問項目（回答は含まない）、ポイント情報や会員ステージ情報など会員登録情報。

　漏えいしたハッシュ化パスワードは、一部の会員が設定している2次パスワードで、メインのパスワードは対象外。クレジットカードなどの決済情報は含まない。

　10月3日から10日までの間に両社のECサイトが不正アクセスを受けていたことが、15日に実施した内部調査で判明。原因となった機能を特定して停止した。

　発表時点で、漏えいした情報の不特定多数への公開、不正利用、顧客からの申し出は確認していない。

　対象者には、登録しているメールアドレス宛に順次個別に連絡する。事業活動・サービスへの影響はないとしている。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。