対象：akyrise（あきゅらいず）のECサイトで商品を購入したことのある人（退会した人を含む）。本記事は株式会社ユーグレナの公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
akyrise（あきゅらいず）のECサイトで商品を購入したことのある人（退会した人を含む）。
- 影響が確認された範囲表で見る ↓
- 不正アクセスの確認
- 会員情報の外部への漏えい
- 個人情報保護委員会への届出
さらに1件
- 個別の連絡
可能性があるとされた項目
- 顧客ID、メールアドレス
- ログインパスワード
- お名前、ご住所、電話番号
さらに2件
- 生年月日、性別
- 購入・配送に関する情報等
- 未確認事項
- 対象となるお客さまの範囲
- 件数の確定（最大約49万件・最大約90万件は精査中）
- 原因（不正アクセスの経路）
さらに2件
- ECサイトの再開時期
- 配送会社側の対象者・情報の範囲の調査結果
- 今やること手順を見る ↓
- akyrise のパスワードを使い回していないか確かめる
- akyrise・同社・配送会社を名乗る連絡のリンクを開かない
- パスワード・カード番号・支払い・認証コードを求める連絡には応じない
さらに2件
- 個別のメールが届いたら、内容を確かめてから対応する
- 心配なとき・不審な連絡を受けたときは、専用窓口へ
- 確認先（出典）出典の一覧 ↓
- 株式会社ユーグレナ「第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ」（2026年11月5日、ユーグレナ公式サイトのニュースリリース）
- 最終確認日時
- 2026年11月9日時点
発表の続報予定と確認の記録
同社は、対象となるお客さま、対象件数、漏えいした情報の範囲、原因等を調査中としたうえで、今後、公表すべき新たな事実が判明した場合には、同社のWebサイト等を通じて速やかに知らせるとしています。2026年11月9日に、ユーグレナの公式サイトを確認した範囲では、続報は見当たりませんでした。
akyrise の購入者が今日やること
akyrise のパスワードを使い回していないか確かめる
同社は、akyrise のECサイトのパスワードと同一または類似のパスワードを他のサービスでも使っている場合、他のサービスのパスワードを直ちに変更するよう求めています。ログインパスワードはハッシュ化して保管されていたとされますが、漏えいした可能性のある情報に含まれています。
メール、通販、金融など、重要なサービスから順に変えてください。確かめ方と変え方は パスワードが漏れていないか確かめる方法 と パスワードマネージャーの選び方 にまとめています。
akyrise・同社・配送会社を名乗る連絡のリンクを開かない
同社は、漏えいした情報が悪用され、akyrise、同社、配送会社その他の関係先を装った不審なメール、SMS、電話、郵便物等が届く可能性があるとしています。身に覚えのないメールやSMSのURL・添付ファイルは開かず、不審なWebサイトに個人情報、パスワード、カード情報を入力しないでください。
見分け方は フィッシングとは にまとめています。
パスワード・カード番号・支払い・認証コードを求める連絡には応じない
同社は、同社や関係先を名乗る連絡であっても、パスワードやクレジットカード番号、金銭の支払い、送金、認証コードの共有を求められた場合は応じないよう呼びかけています。同社からの連絡でそのようなお願いをすることはない、ともしています。
個別のメールが届いたら、内容を確かめてから対応する
同社は、対象となるお客さまに順次個別にメールを送り、パスワードの変更方法、既存の定期注文、その他の手続きはそのメールで案内するとしています。
一方で、この件に便乗した偽のメールも届きえます（当サイトの見解）。メールの本文にあるリンクを開く前に、同社の公式サイトのお知らせと内容が合っているか、差出人や文面が不自然でないかを確かめてください。迷ったら、公式サイトに載っている窓口に問い合わせます。
心配なとき・不審な連絡を受けたときは、専用窓口へ
発表に載っている問い合わせ先は、akyrise 専用お問い合わせ窓口（0120-405-142、10:00〜17:00、月〜土、日祝除く）です。つながりにくい場合があります。具体的な被害や不審な連絡を確認したときも、この窓口に連絡するよう案内されています。
お金を払ってしまった・情報を入力してしまったときは、カード会社や警察相談専用電話（#9110）、消費者ホットライン（188）にも相談できます。
何が起きたのか（ユーグレナの発表より）
ユーグレナは2026年11月5日、公式サイトのニュースリリースで、次の3つの事案を同じ文書で発表しました。以下は同社の発表内容です。
- 事案1：akyrise のECサイトへの不正アクセス。本記事の中心です。
- 事案2-1：同社の業務委託先が利用するメール配信サービスへの不正アクセス。
- 事案2-2：同社の業務委託先が利用する、配送会社の配送問い合わせサービスへの不正アクセス。
同社は、事案1と、事案2-1・2-2を、各々独立した事象としています。件数や情報項目が事案ごとに違うため、足し合わせないでください。
10月1日
業務委託先から、配送会社の「お荷物問い合わせサービス」への不正アクセスにより、お届け先の個人情報の一部が流出した可能性があるとの報告を受けた（事案2-2）。11月2日
業務委託先から、メール配信サービスへの不正アクセスにより、連携されていた akyrise のお客さま情報の一部が漏えいしたとの報告を受けた（事案2-1）。11月4日
akyrise のECサイトへの第三者による不正アクセスを確認し、直ちにサイトを閉鎖。その後の調査で、サイトに登録されたお客さまの会員情報が外部に漏えいしたことが判明した（判明した日は記載なし。事案1）。11月5日
個人情報保護委員会へ速報を提出し、ユーグレナが上記3事案を公表。対象となるお客さまには、順次個別にメールを送るとした。
- 確認した日
- 2026年11月4日（不正アクセスを確認し、同日サイトを閉鎖）
- 対象となるお客さま
- 過去に akyrise のECサイトで商品を購入したお客さま等（退会した方を含む）
- 漏えいした可能性のある情報①
- ログインアカウントに関する情報：顧客ID、メールアドレス、ログインパスワード（ハッシュ化して保管されていたもの）。最大約49万件（現在精査中）
- 漏えいした可能性のある情報②
- 登録・購入等に関する情報：お名前、ご住所、電話番号、生年月日、性別、メールアドレス、購入・配送に関する情報等。最大約90万件（現在精査中）
- 含まれないもの
- クレジットカード番号（同社が利用するサーバーで保有しておらず、いずれも対象に含まれない）
- 届出
- 2026年11月5日付で個人情報保護委員会へ速報を提出
- サイトの状況
- メンテナンスのため一時的に閉鎖中。システム改修と安全確認のうえで再開予定。承っている注文と継続中の定期注文は、必要な確認のうえ順次出荷
- お客さまへの連絡
- 対象となるお客さまに順次個別にメール
2つの件数は足し合わせられません
同社の表では、①ログインアカウントに関する情報が最大約49万件、②登録・購入等に関する情報が最大約90万件です。同社は、①と②の関係（重なりの有無）や、人数との関係を書いていません。足した数字にはなりません。いずれも「最大」で、現在精査中とされています。
事案2：メール配信サービス・配送会社での不正アクセス（別の事象）
同じ発表で、同社は業務委託先が利用する外部サービスでの不正アクセスも公表しています。同社は、事案1とは各々独立した事象としています。
| 事案2-1：メール配信サービス | 事案2-2：配送問い合わせサービス | |
|---|---|---|
| 対象 | メール配信サービス事業者のサービスを通じてメールマガジン等を配信していた akyrise のお客さま | akyrise のECサイトで商品を注文（定期購入を含む）し、2026年6月21日〜9月30日に配送会社で発送されたお客さま |
| 件数 | 177,063件 | 約5,000件（約3,000名分） |
| 情報 | メールアドレスのみ | お名前、ご住所、電話番号（漏えいした可能性のある情報） |
| 状況 | メール配信サービス事業者の報告と同社の確認により、対象と件数が確定 | 対象と件数は、配送会社で調査中 |
| 問い合わせ | 事案1の窓口（0120-405-142） | 配送会社の専用コールセンター（0120-28-3449、9:00〜17:00、土日祝を含む） |
事案2-1・2-2も、対象となるお客さまには順次個別にメールで連絡するとされています。メール配信サービス事業者での不正アクセスは、ほかの企業の分も含めて別の記事にまとめています（メール配信サービスへの不正アクセス）。
分かっていること・分かっていないこと
2026年11月9日時点の同社の発表（11月5日）をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 不正アクセスの確認 | 2026年11月4日に、ECサイトへの第三者による不正アクセスを確認し、サイトを閉鎖 | 確定（同社） |
| 会員情報の外部への漏えい | 調査の結果、サイトに登録されたお客さまの会員情報が外部に漏えいしたことが判明。ただし、対象者・情報項目・件数・漏えいの有無は調査中とも書かれている | 漏えいを確認（同社）。範囲は調査中 |
| 顧客ID、メールアドレス | 「漏えいした可能性のあるお客さま情報」に記載 | 可能性（同社） |
| ログインパスワード | ハッシュ化して保管されていたもの。「可能性のある情報」に記載 | 可能性（同社） |
| お名前、ご住所、電話番号 | 同上 | 可能性（同社） |
| 生年月日、性別 | 同上 | 可能性（同社） |
| 購入・配送に関する情報等 | 「等」とあり、具体的な範囲は書かれていない | 可能性（同社）。範囲は調査中 |
| クレジットカード番号 | 同社が利用するサーバーで保有しておらず、対象に含まれない | 含まれない（同社） |
| 件数 | ①最大約49万件、②最大約90万件（いずれも現在精査中） | 調査中 |
| 原因（不正アクセスの経路） | 書かれていない | 調査中 |
| 二次被害 | 本件に起因する二次被害は確認されていない（11月5日時点） | 確認されていない（同社） |
| 個人情報保護委員会への届出 | 11月5日付で速報を提出 | 確定（同社） |
| 個別の連絡 | 対象となるお客さまに順次メール | 確定（同社の予定） |
| ECサイトの再開 | 改修と安全確認のうえで再開予定。時期は書かれていない | 調査中 |
| 本人確認書類、口座情報 | 書かれていない | 記載なし |
氏名・住所・電話番号・生年月日で何が起きうるか
次に挙げるのは、この項目の組み合わせで一般に起こりうることで、この件で実際に起きたという意味ではありません。
氏名＋住所＋購入履歴
↓→
本物らしい注文確認・不在通知の連絡
→ リンクを開かず、公式サイトや窓口で確かめる
氏名＋電話番号＋生年月日
↓→
会社名を名乗る電話で情報を聞き出す連絡
→ 切って、公式の窓口にかけ直す
メールアドレス＋ハッシュ化パスワード
↓→
同じパスワードの他サービスへのログイン試行
→ 使い回し先のパスワードを先に変える
- 氏名＋住所＋購入履歴：実際に買った商品や時期を入れた、本物らしい「ご注文の確認」「お届けの不在通知」を装う連絡が作りやすくなります。
- 氏名＋電話番号＋生年月日：会社名を名乗る電話で、生年月日を言い当てて信用させ、残りの情報を聞き出そうとする連絡が作りやすくなります。生年月日を知っていても、本物の証拠にはなりません。
- メールアドレス＋ハッシュ化されたパスワード：パスワードが短い・よくある語だと、元の文字列を推測されるおそれがあります。同じパスワードを他のサービスで使っていると、そちらへのログイン試行に使われます。
運営者が見直すこと：委託先を含む、個人情報の持ち方
原因が公表されていないため、ここでは公表された経緯から言えることだけを書きます。
- 自社のサイトと委託先の被害が重なる：今回は、自社のECサイト、メール配信の委託先、配送の委託先の3か所での不正アクセスが、同じ発表にまとめて公表されました。ECの運営者は、自社のシステムだけでなく、メール配信や配送に渡している項目（氏名・住所・電話番号・メールアドレス）と保管場所を一覧にしておくと、報告を受けたときに対象のお客さまを絞りやすくなります。
- 退会後の情報の扱い：同社の対象には、退会したお客さまが含まれます。退会後も情報を保管しているなら、保管する項目と期間を決め、不要になったら消す運用が、漏えい時の範囲を小さくします。
- ハッシュ化は万能ではない：パスワードをハッシュ化して保管していても、漏えいした場合に同社が他サービスのパスワード変更を求めているとおり、強度の低いパスワードは推測されえます。保管方法の考え方は パスワードのハッシュ化とソルト にまとめています。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。件数・項目の表は、同社の発表ページ内の画像の表を確認しました。公表されていない原因の詳細は推測していません。
- 株式会社ユーグレナ「第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ」（2026年11月5日、ユーグレナ公式サイトのニュースリリース） — euglena.jp
更新履歴
2026-11-09：初版。株式会社ユーグレナの11月5日の発表にもとづく。同日に公式サイトを確認し、続報は見当たらなかった。
次に読む
- 同じ時期の、メール配信サービスでの事案：メール配信サービスへの不正アクセス
- パスワード：パスワードが漏れていないか確かめる方法 ／ パスワードマネージャーの選び方
- 偽の連絡の見分け方：フィッシングとは
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）