B
今週中
ファンケルおよびアテニアのeコマースサイトが第三者により侵害され、会員の個人情報が流出したこと
📌 一言でいうと
ファンケルおよびアテニアのeコマースサイトが第三者により侵害され、会員の個人情報が流出したことが判明しました。流出した情報は、ファンケル約36.8万人、アテニア約41.7万人分に及び、氏名、住所、電話番号、パスワードのハッシュ値などが含まれています。現時点でデータの外部公開や二次被害は確認されていないとしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で「ファンケル」または「アテニア」の通信販売サイトを利用し、会員登録している
- 自社で「ファンケル」または「アテニア」の製品を法人契約や福利厚生で導入し、社員が会員登録している
- 自社が「ファンケル」または「アテニア」のECサイト構築・運用を委託されているベンダーである
上記いずれにも該当しない → 静観でOK
✅該当時の対応
対象サービスの利用者は、パスワードの変更および、同様のパスワードを他社サービスで利用している場合はその変更を推奨します。また、不審なメールや電話などのフィッシング攻撃に注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】外部サイトでの個人情報流出に伴うパスワード変更のお願い
お疲れさまです。情報システム担当です。
化粧品メーカーのファンケルおよびアテニアのECサイトにおいて、会員情報の流出が発生したとの報道がありました。
もしこれらのサイトをご利用で、社内アカウントや他社サービスと同じパスワードを使い回している場合は、セキュリティリスクが高まるため、速やかなパスワード変更をお願いいたします。
ご協力をお願いしたいこと:
1. ファンケル・アテニア公式サイトでのパスワード変更
2. 同一パスワードを利用している他サービスでのパスワード変更
3. 不審なメールやSMSが届いた場合、リンクをクリックせず破棄すること
対応期限: 本日中
お疲れさまです。情報システム担当です。
化粧品メーカーのファンケルおよびアテニアのECサイトにおいて、会員情報の流出が発生したとの報道がありました。
もしこれらのサイトをご利用で、社内アカウントや他社サービスと同じパスワードを使い回している場合は、セキュリティリスクが高まるため、速やかなパスワード変更をお願いいたします。
ご協力をお願いしたいこと:
1. ファンケル・アテニア公式サイトでのパスワード変更
2. 同一パスワードを利用している他サービスでのパスワード変更
3. 不審なメールやSMSが届いた場合、リンクをクリックせず破棄すること
対応期限: 本日中
Subject: [Security Alert] Password Change Request due to External Data Breach
Dear employees,
It has been reported that personal information was leaked from the e-commerce sites of Fancl and Attenir.
If you use these services and have reused the same password as your corporate account or other services, please change your passwords immediately to mitigate security risks.
Requested Actions:
1. Change your password on Fancl and Attenir official sites.
2. Change passwords for any other services that use the same password.
3. Be vigilant against suspicious emails or SMS and do not click on unknown links.
Deadline: End of today
Dear employees,
It has been reported that personal information was leaked from the e-commerce sites of Fancl and Attenir.
If you use these services and have reused the same password as your corporate account or other services, please change your passwords immediately to mitigate security risks.
Requested Actions:
1. Change your password on Fancl and Attenir official sites.
2. Change passwords for any other services that use the same password.
3. Be vigilant against suspicious emails or SMS and do not click on unknown links.
Deadline: End of today