化粧品通販2社のECサイトに不正アクセス、会員情報が漏えい

01何が起きたか

化粧品・健康食品を扱うファンケルと、化粧品通販のアテニアのECサイトECサイトインターネットで物を売るお店（ネットショップ）。用語集で語源も見るに外部から不正にアクセスされ、会員の情報が外に漏れたと報じられました。被害の件数や漏えいした情報の詳しい中身は、報道の時点では明らかにされていません。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. ネットショップの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを見直し、使い回しをやめる
2. 管理画面やクラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るの多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に別の確認コードを求める仕組み）をオンにする
3. お客様の情報を何件、どこに保管しているか紙やExcelExcel（エクセル）マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。用語集で語源も見るに書き出して把握する
4. ショッピングサイトの運営会社から届く注意連絡やお知らせを必ず確認する

04関係する診断項目

• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• G-02Sホームページ管理画面にIP制限・多要素認証・ログイン試行制限がある
• G-10Aドメイン・DNS管理画面のアカウントにMFAがある

93項目の診断について

05この事例に出てくることば

ECサイト

インターネットで物を売るお店（ネットショップ）。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

クラウド

インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

Excel（エクセル）

マイクロソフトの表計算ソフト。お客さんの名簿や売上の表など、大切な情報が入っていることが多いファイルです。

06参照元

• ScanNetSecurityファンケルとアテニアのECサイトに不正アクセス、会員情報が漏えい（2026-10-22）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。