アエナの情報流出で自分は対象か、最大81万人とカード下4桁

アエナで何が見られたのか

不正に閲覧されたのは、アエナのECアプリの会員マイページです。

マイページに表示される情報が対象

出典：株式会社アエナ「外部からの不正アクセスによるお客様情報流出の可能性について」（2026年10月14日）。

アエナによると、システムログの解析で、会員マイページが不正に閲覧されていたことが10月13日5時58分に分かりました。閲覧された可能性がある会員は最大81万7,215人で、マイページに表示される情報が対象です。

お届け先には、家族や知人など、会員以外の人の住所・氏名・電話番号も含まれます。カード番号の全桁とセキュリティコードは、アエナのデータベースやサーバーにもともと保存しておらず、流出はないとしています。パスワードの閲覧もなく、会員情報の変更、退会、購入の確定の操作も行われていないとしています。

原因は機械的な連続アクセス

原因は、不正アクセスを通じて機械的な連続アクセスが行われたことだとしています。詳しいことは調べているところです。アエナはアクセスを遮断し、原因の追究と改修を進めているとしています。10月16日の時点では、アプリはサービスを止めていました。10月14日の時点で、会員情報の悪用などの二次被害は確認されていないとしています。

自分は対象か、アプリはどうなったか

対象は、アエナのアプリに個人情報を登録している会員です。

LINE会員やAmazon・楽天で買った人は対象外

アエナは、LINE会員と、Amazonや楽天などで買った人は対象外としています。対象になる可能性がある会員には、順に個別のメールで知らせているとしています。

10月19日に再開、初回にパスワードの再設定

アエナは10月20日のお知らせで、ECアプリを10月19日正午に再開したと案内しています。再開後に初めてアプリを開くと、パスワードの変更（再設定）の画面が出るため、案内に沿って新しいパスワードに変えるよう求めています。

アプリが止まっている間に、退会を希望する人のための「ECアプリ会員 退会専用ページ」も10月16日に開設しています。

アエナや金融機関を名乗る連絡に注意

アエナは、住所やメールアドレスなどを悪用して、アエナや公的機関、金融機関などを名乗る不審なメール、電話、SMSが来る可能性があるとして、注意を呼びかけています。アエナがメール、SMS、電話でパスワードやカード情報を尋ねることはないとしています。

カードの下4桁や有効期限を言い当てられても、本物の連絡とは限りません。カード会社には、カードの裏の番号から自分でかけ直して確かめます（当社の見方）。

アエナのアプリ会員が今できる3つのこと

アエナの発表をもとにまとめました。

よくある質問

アエナの情報流出で何が見られたのですか

アプリの会員マイページに表示される、氏名、住所、電話番号、メールアドレス、生年月日、性別、職業、お届け先、お気に入り店舗、カードの下4桁・有効期限・名義などです。

クレジットカードは大丈夫ですか

カード番号の全桁とセキュリティコードは保存しておらず、流出はないとしています。閲覧された可能性があるのは、下4桁、有効期限、カード名義です。

LINE会員やAmazonで買った人も対象ですか

対象外です。対象は、アエナのアプリに個人情報を登録している会員です。

アプリは使えますか

10月19日正午に再開しました。初回起動時にパスワードの再設定の画面が出るので、案内に沿って変更します。

問い合わせ先はどこですか

専用フリーダイヤル0120-532-565（10時〜17時、土日祝日を含む）と、メールのec-notice-2026@aena.co.jpです。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。会員の人が確かめられるよう、発表をもとに整理しました。