アエナアプリに不正アクセス、自分は対象？ 再開・パスワード再設定とカード情報

アエナのECアプリでは、不正アクセスによる会員マイページの閲覧を確認し、個人情報をアプリに登録した本会員最大81万7,215人の情報が閲覧された可能性を公表しています。LINEやAmazon・楽天などで利用しただけの人は、このアプリの件の対象外という説明です。

サービスは再開し、初回起動時にパスワード再設定を求めています。一方、パスワード自体の流出はないと公表しており、再設定の依頼と流出確認を同じ意味に読まないでください。以下は2026年11月4日に10月14日の公式公表と10月20日掲載の再開案内を確認した内容です。

対象はアプリに個人情報を登録した本会員。LINE・他モール利用と分ける

10月13日5時58分のログ解析で不正閲覧が判明したと説明しています。最大81万7,215人は閲覧された可能性があるアプリ本会員の範囲です。アプリに個人情報を登録しているか、LINEのみ・Amazonや楽天などの利用のみなのかを確認してください。複数のサービスを使う人は、対象アプリへの登録もあるかで判断する必要があります。

対象となる可能性がある会員には個別メールで順次案内するとしています。自分の対象項目が不明な場合は、0120-532-565、平日10時〜17時、または ec-notice-2026@aena.co.jpの専用窓口で確認してください。

住所・連絡先・第三者のお届け先も対象。カードは部分情報を確認

マイページに表示される氏名・フリガナ・住所・電話・メール・生年月日・性別・職業、登録した届け先の氏名・住所・電話、好みの店舗やメール配信設定等が挙げられています。届け先は第三者宛てを含むため、会員本人の情報だけの公表ではありません。

登録済みカードは、下4桁、有効期限、名義が閲覧された可能性のある情報です。全桁番号とセキュリティコードは保持しておらず、流出はないとしています。部分情報が対象なのに「カード情報は何も漏れていない」とまとめたり、全員の全桁番号が流出したと広げたりしないでください。

会社はパスワードの閲覧・流出はなく、会員情報の変更、退会、購入確定・決済の不正操作も確認していないと説明しています。これは10月14日の公表時点の説明であり、実際の利用状況に不審な点がある場合は専用窓口へ確認してください。

再開日時は10月19日正午。10月20日はお知らせの掲載日

再開のお知らせは10月20日付ですが、本文に書かれた再開日時は10月19日正午です。停止中の改修と安全確認後にサービスを再開したとしています。掲載日をそのまま再開日として扱わないようにしています。

再開後の初回起動時には、パスワード変更・再設定画面が自動で表示されるという案内です。通常の変更手順は「会員証」→「会員情報の確認・変更」→「会員情報の変更」。不審なメールのリンクではなく、普段使うアプリを直接開き、公式案内と照合して進めてください。

パスワードの流出を否定していることと、再開後に安全のため再設定を求めることは両立します。再設定画面が出たことだけで、自分のパスワードが流出したと判断する必要はありません。

代金後払いの別件も利用した人は、クロネコ代金後払いの通知も確認

アエナは別に、代金後払いサービスへの不正アクセスに関する案内も出しています。これは決済手段として利用していたヤマト運輸のサービスに関するもので、アエナ自身のECアプリへの不正アクセスとは別です。この10月5日付の告知は、10月14日にアプリの不正アクセスを公表する前のものです。

その決済を使った人は、クロネコ代金後払いの対象・支払期限・最新報告も確認してください。このアプリの対象外という案内を、ほかの委託先の事案にも対象外という意味へ広げないようにしてください。

確認履歴：2026年11月4日、アプリの対象と対象外情報、再開日時とパスワード再設定、決済サービスの別件を確認して作成。ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。

本文画像とカバーは、アエナの公式公表と再開案内を2026年11月4日に撮影した実画面です。該当箇所の切り抜き・赤枠・説明・カバー字幕は当サイト。