ファンケル・アテニア（ECサイト） — Incident report
Published:
fancl.jp
Original source text (not a translation)
会員情報の漏えいを確認。ファンケル393,785件・368,184名、アテニア441,162件・417,312名。計834,947件は両社の公表件数の合計で、重複を除いた人数ではない。氏名・住所・連絡先等、サブメールアドレスのハッシュ化された2次パスワード、本人認証の質問項目（回答を除く）等が対象。メインパスワード・カード等の決済情報は対象外。公表された原因・経路：10月15日の内部調査で、両社のECサイトが10月3〜10日に不正アクセスを受けたと判明。原因となった機能を特定し停止した。攻撃の詳細は被害拡大防止のため非開示で、脆弱性や認証情報の窃取とは断定しない。10月16日時点で不特定多数への公開・不正利用・二次被害は未確認。