适用对象：Aena Co., Ltd.的EC应用会员（正式会员）。本文基于Aena的官方公告，不涉及攻击手法。Aena在其网站上称自己是日本最大的折扣店连锁之一。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月30日尚不清楚
- 原因和路径的细节
- 数据是否确实被取走
- 受影响人员的最终名单
- 是否发生次生损害
- 是否有赔偿
公司在10月20日的公告中表示，正在加强信息安全并重新审视监控体系。公司未给出后续公告的时间表。10月30日，我们查看了其新闻列表，未发现比10月20日“服务恢复”公告更新的关于此事件的公告。
会员今天应该做什么
判断自己是否可能在范围内
数据可能被查看的人是EC应用的正式会员，最多817,215人。LINE会员以及使用Amazon、乐天等网站的客户不受影响。公司表示，正分批通过个别电子邮件通知可能受影响的会员。
如果您拥有EC应用会员资格，无论是否收到电子邮件，请假定自己可能在范围内，并继续下一步。
重置应用密码
据公司10月20日的公告，服务恢复后首次启动时会出现密码重置界面；请按提示设置新密码。您也可以随时更改：依次点击“会员卡”“确认/更改会员信息”“更改会员信息”。
公司表示没有密码被查看或泄露。即便如此，如果您在其他服务中使用了相同的密码，请在那里也一并更改（如何检查密码是否已泄露 / 如何选择密码管理器）。在可用的情况下开启两步验证（本站的建议）。
不要使用配送或订单信息中的链接或号码
公司表示，绝不会通过电子邮件、短信或电话索取密码或卡片信息。
这一次，姓名、地址、电话号码和电子邮件可能与配送信息和信用卡后4位相结合。这足以编出逼真的信息，例如“您的包裹无法投递”“请确认您的订单”或“请重新登记您的信用卡”。如果收到此类信息，不要使用其中的链接或电话号码；请在您自行打开的官方网站或应用中核实（什么是网络钓鱼？）。
查看您的信用卡账单
对于信用卡，后4位、有效期和持卡人姓名可能被查看。公司表示不持有完整卡号或安全码，并确认没有完成任何购买。作为一般预防措施，请查看信用卡账单中是否有您不认识的扣款，如有异常请联系发卡公司。请向发卡公司询问是否需要换卡。
了解您登记的第三方可能也包含在内
可能被查看的信息包括配送地址、姓名和电话号码，公告表示其中包括第三方收件人。如果您登记了亲友，例如用于送礼，他们的信息可能包含在内。如有需要，请提醒他们对意外收到的信息保持谨慎。
咨询专线与退会
公司列出了客服专线（免费电话0120-532-565，日本时间10:00至17:00，周末及节假日除外；10月14日公告）。10月16日，其新闻列表中还出现了EC应用会员退会的专用页面。如果您想退会，请以公司官方网站为准。
1. 声称来自Aena的配送、订单或信用卡信息
姓名、地址和配送信息都对 → 不要在此判断
↓
2. 不要使用其中的链接或号码：自行打开官方网站或应用
客服专线 0120-532-565（工作日10:00至17:00）
↓
3a. 您无法核实的要求
输入密码或卡号，或打开附件 → 不要回应
3b. 官方网站或应用给出相同的指引
按官方指引操作
事件经过（来自Aena）
以下内容基于公司的三份公告：10月14日（《因外部未经授权访问可能导致客户信息泄露》）、10月16日（《关于EC应用服务计划恢复的通知》）和10月20日（《EC应用服务恢复通知》）。
2026年10月13日（星期二）5:58
日志分析发现，会员My Page遭未经授权查看10月14日（星期三）
公布。最多817,215名会员的数据可能被查看。公告发布时，对EC网站的访问已被阻断，防止再次发生的措施正在构建中。正分批通过个别电子邮件通知可能受影响的会员10月16日（星期五）
公布计划于“2026年10月19日（星期一）下午”恢复，时间可能视工作进展而变化10月19日（星期一）中午
EC应用服务恢复（据10月20日的公告）。重启后首次启动时会出现密码重置界面
- 会员信息
- 姓名、地址、电话号码、电子邮件地址、出生日期、性别、职业
- 配送信息
- 登记的配送地址、姓名和电话号码（包括第三方收件人）
- 设置
- 常用门店、邮件发送设置
- 信用卡（部分）
- 已登记信用卡的后4位、有效期和持卡人姓名
- 未包含（公司）
- 完整卡号和安全码（不持有）；密码未被查看或泄露。公司确认没有会员信息被更改、没有人被退会、也没有完成任何购买
- 不受影响（公司）
- LINE会员；使用Amazon、乐天等网站的客户
- 联系方式
- 客服专线 0120-532-565（日本时间10:00至17:00，周末及节假日除外）
已知与未知的信息
截至2026年10月30日的状态。随着公司发布更多信息，本表将持续更新。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 发生了未经授权访问 | 10月13日5:58通过日志分析发现 | 已确认（公司） |
| 数据可能被查看的会员 | 最多817,215人（正式会员） | 可能（公司） |
| 姓名、地址、电话、电子邮件、出生日期、性别、职业 | 可能被查看 | 可能（公司） |
| 配送地址、姓名和电话号码 | 包括第三方收件人；可能被查看 | 可能（公司） |
| 常用门店和邮件设置 | 可能被查看 | 可能（公司） |
| 卡号后4位、有效期、持卡人姓名 | 可能被查看 | 可能（公司） |
| 完整卡号和安全码 | 不持有；未被查看或泄露 | 未包含（公司） |
| 密码 | 未被查看或泄露 | 未包含（公司） |
| 会员信息更改、退会、完成购买 | 确认没有发生 | 未确认发生（公司） |
| LINE会员；Amazon和乐天的购买者 | 不受影响 | 未包含（公司） |
| 数据是否确实被取走 | 仅称“可能被查看” | 未说明 |
| 滥用 | 公司表示，截至10月14日，未确认会员信息被滥用或因本次事件产生次生损害；警告可能出现网络钓鱼和冒充 | 未确认（公司） |
| 原因 | “通过未经授权访问进行的机械式连续访问”；细节调查中 | 调查中 |
| 赔偿 | 未说明 | 未说明 |
注意：该数字是最大人数，且是被查看的可能性，而非已确认被盗
817,215是数据可能被查看的会员的最大人数。公告没有说明实际有多少人被查看，也没有说明是否有数据被取走。10月16日的公告计划于“10月19日（星期一）下午”重启，而10月20日的公告则写作“10月19日（星期一）中午”。（公告还称服务“今天”恢复，因此其日期和时间的措辞并不完全一致。）关于重启时间，本站以10月20日的公告为准。
这些项目的组合可能被用来做什么
以下是这一组合的项目一般可能发生的情况。公司并未宣布本次事件中已发生其中任何一种。
- 姓名 + 地址 + 电话号码 + 电子邮件地址：带有真实姓名和联系方式的虚假电子邮件和短信。包裹投递失败通知或订单确认是典型形式
- 配送信息（包括第三方）：信息不仅可以送达会员，还可以送达会员送过礼物的人。这些人与Aena没有关系，对信息的怀疑较少，而催促的语气可能让他们措手不及
- 卡号后4位、有效期、持卡人姓名：让“请确认您的卡号”这类信息看起来很真实的素材。仅凭这些无法付款，但信息可能试图从您那里套取其余部分
- 出生日期：便于编写看似只有您本人才知道答案的身份核实信息
通过不使用信息中的链接或号码，而是在自行打开的官方网站或应用中核实，大部分风险都可以避免。请关注公司新闻的更新。
运营方应检查什么
原因的细节尚未公布，因此本节仅涵盖根据已公布的经过可以说明的内容。
- 如何发现的：公司表示是通过日志分析发现了查看行为。这之所以奏效，是因为保留了记录。请检查日志保留多久，以及有哪些审查机制。
- “机械式连续访问”的空间：给出的原因是机械式连续访问。一般而言，在短时间内连续查看大量会员界面的模式，有时可以通过速率限制或异常访问检测来阻止。此处的路径尚未公布，因此不把它说成是本次事件的原因。
- 保存第三方信息：在My Page中保存第三方姓名、地址和电话号码的设计，会使查看行为的影响扩大到会员之外。可以考虑显示更少的字段，或对部分内容打码。
- 响应速度：公司在发现后次日即公布，公布时已阻断对EC网站的访问。公司还邀请会员在重启后首次启动时设置新密码。这就是已公布的经过所显示的内容。
信息来源（公开记录）
本文事实基于以下公开信息。对于尚未公布的原因细节、数据是否被取走以及赔偿，我们未作推测。
- Aena Co., Ltd.，《因外部未经授权访问可能导致客户信息泄露》（日文，2026年10月14日）— aena.co.jp
- Aena Co., Ltd.，《关于EC应用服务计划恢复的通知》（日文，10月16日）— aena.co.jp
- Aena Co., Ltd.，《EC应用服务恢复通知》（日文，10月20日）— aena.co.jp
- Aena Co., Ltd.，新闻列表（日文，10月30日查看）— aena.co.jp/news
更新记录
2026-10-30：首版，基于Aena于10月14日、16日和20日的公告及其新闻列表（10月30日查看；未发现比10月20日更新的关于此事件的内容）。待原因细节、数据是否被取走或赔偿公布后将更新。
延伸阅读
- 同期日本零售业事件：MrMax（会员姓名、电子邮件和电话号码） / Toypo应用泄露事件
- 类似事件（互联网服务商的会员数据）：So-net会员数据库未经授权访问
- 后续诈骗：什么是网络钓鱼？ / 智能手机安全基础
- 保护您的账户：如何检查密码是否已泄露 / 如何选择密码管理器 / 如何选择多重验证
- 其他2026年事件：数据泄露和网络攻击事件一览（日本及全球）