アエナ（ECアプリ会員マイページ） — Incident report
Published:
aena.co.jp
Original source text (not a translation)
2026年10月14日公表。システムログ解析により、ECアプリ会員マイページ情報が不正閲覧されたことが10月13日5時58分に判明。閲覧された可能性のある対象は最大817,215人（アプリに個人情報を登録した本会員。LINE会員、Amazonや楽天市場での利用者は対象外）。閲覧された可能性のある項目種別は、基本情報（氏名、フリガナ、住所、電話番号、メールアドレス、生年月日、性別、職業）、お届け先情報（登録お届け先住所・氏名・電話番号、第三者宛を含む）、設定情報（お気に入り店舗、メール配信設定）、登録クレジットカード情報の一部（下4桁、有効期限、カード名義）。同社によると、クレジットカード番号全桁およびセキュリティコードは社内不保持のため閲覧・流出はなく、ログインパスワードの閲覧・流出もない。会員情報の変更、退会手続き、購入確定操作（決済）は行われておらず、現時点で情報の悪用や二次被害も未確認。817,215人の流出・取得が確定したものではない。ヤマト後払いの委託先事案とは別件であり件数は合算しない。公表された原因・経路：不正アクセスを通じて機械的な連続アクセスが行われたことによるもの。詳細な原因は現在調査中。ECサイトのアクセスを遮断する緊急対策を実施し、根本的な原因究明と改修、再発防止策の構築を進めている。