■ BLACK OCTOBER

INCIDENT / 2026-10-14

アエナ 「ECアプリ」への不正アクセスで最大81万7,215人の会員情報が閲覧された可能性

HIGH / 高確認済み不正アクセス情報漏洩

株式会社アエナが運営する「ECアプリ」が第三者から不正アクセスを受けた。機械的な連続アクセスにより会員のマイページ情報が閲覧され、最大81万7,215人の会員情報が閲覧された可能性がある。

概要

アエナは2026年10月14日、運営する「ECアプリ」への不正アクセスを発表した。10月13日、同社システムログを解析した結果、会員のマイページ情報が第三者に不正に閲覧されていたことが分かった。原因は不正アクセスによる機械的な連続アクセスとされる。閲覧された可能性があるのは最大817,215人分の会員情報。同社はサービス再開予定のお知らせを出し、「ECアプリ会員 退会専用ページ」を開設した。

経緯

経緯情報は未登録です。

原因

一部確認機械的な連続アクセスを受けた第三者がマイページ情報を閲覧できた

第三者がECアプリに不正アクセスし、機械的な連続アクセスを行って会員のマイページ情報を閲覧した。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

一部確認
影響を受けたユーザー数
817,215
サービス停止
あり
金銭的被害
不明
対象システム
ECアプリ

漏洩した情報

  • 可能性あり会員のマイページ情報

最大817,215人分の会員マイページ情報が閲覧された可能性がある。ECアプリのサービスは停止され、再開予定が案内された。

対応

システムログを解析して不正閲覧を確認し、公表した。サービス再開予定を案内し、会員向けの退会専用ページを開設した。

  • システムログの解析
  • ECアプリサービスの停止と再開予定の案内
  • ECアプリ会員 退会専用ページの開設

教訓・対策

  • 機械的な連続アクセスを検知・遮断する仕組み（レート制限やボット対策）が必要
  • マイページなど個人情報を表示する機能のアクセス制御を強化する必要がある

参考資料

  1. アエナ運営の「ECアプリ」に不正アクセス、最大81万7,215人の会員情報が閲覧された可能性
    ScanNetSecurity公開日: 2026-10-28報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社アエナ

関連するインシデント

関連付けられたインシデントはありません。