適用對象：Aena Co., Ltd. 的 EC 應用程式會員（正式會員）。本文根據 Aena 的官方公告撰寫，不涵蓋攻擊手法。Aena 在其網站上稱自己是日本最大的折扣店連鎖之一。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 起因與路徑的細節
- 資料是否確實被取走
- 受影響人員的最終名單
- 是否發生二次損害
- 是否有賠償
公司在10月20日的公告中表示，正在加強資訊安全並重新檢視監控體系。公司未給出後續公告的時程。10月30日，我們查看了其新聞列表，未發現比10月20日「服務恢復」公告更新的關於此事件的公告。
會員今天應該做什麼
判斷自己是否可能在範圍內
資料可能被檢視的人是 EC 應用程式的正式會員，最多 817,215 人。LINE 會員以及使用 Amazon、樂天等網站的客戶不受影響。公司表示，正分批透過個別電子郵件通知可能受影響的會員。
若您擁有 EC 應用程式會員資格，無論是否收到電子郵件，請假設自己可能在範圍內，並繼續下一步。
重設應用程式密碼
據公司10月20日的公告，服務恢復後首次啟動時會出現密碼重設畫面；請依提示設定新密碼。您也可以隨時變更：依序點選「會員卡」「確認/變更會員資料」「變更會員資料」。
公司表示沒有密碼被檢視或外洩。即便如此，若您在其他服務使用了相同的密碼，請在那裡也一併變更（如何檢查密碼是否外洩 / 如何選擇密碼管理器）。在可用的情況下開啟兩步驟驗證（本站的建議）。
不要使用配送或訂單訊息中的連結或號碼
公司表示，絕不會透過電子郵件、簡訊或電話索取密碼或卡片資料。
這一次，姓名、地址、電話號碼與電子郵件可能與配送資料及信用卡末 4 碼相結合。這足以編出逼真的訊息，例如「您的包裹無法投遞」「請確認您的訂單」或「請重新登錄您的信用卡」。若收到此類訊息，不要使用其中的連結或電話號碼；請在您自行開啟的官方網站或應用程式中確認（什麼是網路釣魚？）。
查看您的信用卡帳單
對於信用卡，末 4 碼、有效期限與持卡人姓名可能被檢視。公司表示不持有完整卡號或安全碼，並確認沒有完成任何購買。作為一般預防措施，請查看信用卡帳單中是否有您不認識的扣款，若有異常請聯絡發卡公司。請向發卡公司詢問是否需要換卡。
了解您登錄的第三方可能也包含在內
可能被檢視的資料包括配送地址、姓名與電話號碼，公告表示其中包括第三方收件人。若您登錄了親友，例如用於送禮，他們的資料可能包含在內。如有需要，請提醒他們對意外收到的訊息保持謹慎。
諮詢專線與退會
公司列出了客服專線（免付費電話 0120-532-565，日本時間 10:00 至 17:00，週末及國定假日除外；10月14日公告）。10月16日，其新聞列表中還出現了 EC 應用程式會員退會的專用頁面。若您想退會，請以公司官方網站為準。
1. 自稱來自 Aena 的配送、訂單或信用卡訊息
姓名、地址與配送資料都對 → 不要在此判斷
↓
2. 不要使用其中的連結或號碼：自行開啟官方網站或應用程式
客服專線 0120-532-565（平日 10:00 至 17:00）
↓
3a. 您無法確認的要求
輸入密碼或卡號，或開啟附件 → 不要回應
3b. 官方網站或應用程式給出相同的指引
依官方指引操作
事件經過（來自 Aena）
以下內容根據公司的三份公告：10月14日（《因外部未經授權存取可能導致客戶資料外洩》）、10月16日（《關於 EC 應用程式服務預定恢復的通知》）與10月20日（《EC 應用程式服務恢復通知》）。
2026年10月13日（週二）5:58
日誌分析發現，會員 My Page 遭未經授權檢視10月14日（週三）
公布。最多 817,215 名會員的資料可能被檢視。公告發布時，對 EC 網站的存取已被阻斷，防止再次發生的措施正在建置中。正分批透過個別電子郵件通知可能受影響的會員10月16日（週五）
公布預定於「2026年10月19日（週一）下午」恢復，時間可能視作業進度而變動10月19日（週一）中午
EC 應用程式服務恢復（據10月20日的公告）。重啟後首次啟動時會出現密碼重設畫面
- 會員資料
- 姓名、地址、電話號碼、電子郵件地址、出生日期、性別、職業
- 配送資料
- 登錄的配送地址、姓名與電話號碼（包括第三方收件人）
- 設定
- 常用店鋪、郵件寄送設定
- 信用卡（部分）
- 已登錄信用卡的末 4 碼、有效期限與持卡人姓名
- 未包含（公司）
- 完整卡號與安全碼（不持有）；密碼未被檢視或外洩。公司確認沒有會員資料被變更、沒有人被退會、也沒有完成任何購買
- 不受影響（公司）
- LINE 會員；使用 Amazon、樂天等網站的客戶
- 聯絡方式
- 客服專線 0120-532-565（日本時間 10:00 至 17:00，週末及國定假日除外）
已知與未知的資訊
截至2026年10月30日的狀態。隨著公司發布更多資訊，本表將持續更新。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發生了未經授權存取 | 10月13日 5:58 透過日誌分析發現 | 已確認（公司） |
| 資料可能被檢視的會員 | 最多 817,215 人（正式會員） | 可能（公司） |
| 姓名、地址、電話、電子郵件、出生日期、性別、職業 | 可能被檢視 | 可能（公司） |
| 配送地址、姓名與電話號碼 | 包括第三方收件人；可能被檢視 | 可能（公司） |
| 常用店鋪與郵件設定 | 可能被檢視 | 可能（公司） |
| 卡號末 4 碼、有效期限、持卡人姓名 | 可能被檢視 | 可能（公司） |
| 完整卡號與安全碼 | 不持有；未被檢視或外洩 | 未包含（公司） |
| 密碼 | 未被檢視或外洩 | 未包含（公司） |
| 會員資料變更、退會、完成購買 | 確認沒有發生 | 未確認發生（公司） |
| LINE 會員；Amazon 與樂天的購買者 | 不受影響 | 未包含（公司） |
| 資料是否確實被取走 | 僅稱「可能被檢視」 | 未說明 |
| 濫用 | 公司表示，截至10月14日，未確認會員資料被濫用或因本次事件產生二次損害；警告可能出現網路釣魚與冒充 | 未確認（公司） |
| 起因 | 「透過未經授權存取進行的機械式連續存取」；細節調查中 | 調查中 |
| 賠償 | 未說明 | 未說明 |
注意：該數字是最大人數，且是被檢視的可能性，而非已確認遭竊
817,215 是資料可能被檢視的會員的最大人數。公告沒有說明實際有多少人被檢視，也沒有說明是否有資料被取走。10月16日的公告預定於「10月19日（週一）下午」重啟，而10月20日的公告則寫作「10月19日（週一）中午」。（公告還稱服務「今天」恢復，因此其日期與時間的措辭並不完全一致。）關於重啟時間，本站以10月20日的公告為準。
這些項目的組合可能被用來做什麼
以下是這組項目一般可能發生的情況。公司並未宣布本次事件中已發生其中任何一種。
- 姓名 + 地址 + 電話號碼 + 電子郵件地址：帶有真實姓名與聯絡方式的假電子郵件與簡訊。包裹投遞失敗通知或訂單確認是典型形式
- 配送資料（包括第三方）：訊息不僅可以送達會員，還可以送達會員送過禮物的人。這些人與 Aena 沒有關係，對訊息的懷疑較少，而催促的語氣可能讓他們措手不及
- 卡號末 4 碼、有效期限、持卡人姓名：讓「請確認您的卡號」這類訊息看起來很真實的素材。僅憑這些無法付款，但訊息可能試圖從您那裡套取其餘部分
- 出生日期：便於編寫看似只有您本人才知道答案的身分確認訊息
透過不使用訊息中的連結或號碼，而是在自行開啟的官方網站或應用程式中確認，大部分風險都可以避免。請關注公司新聞的更新。
營運方應檢視什麼
起因的細節尚未公布，因此本節僅涵蓋根據已公布的經過可以說明的內容。
- 如何發現的：公司表示是透過日誌分析發現了檢視行為。這之所以奏效，是因為保留了紀錄。請檢查日誌保留多久，以及有哪些審查機制。
- 「機械式連續存取」的空間：給出的起因是機械式連續存取。一般而言，在短時間內連續檢視大量會員畫面的模式，有時可以透過速率限制或異常存取偵測來阻止。此處的路徑尚未公布，因此不把它說成是本次事件的起因。
- 保存第三方資料：在 My Page 中保存第三方姓名、地址與電話號碼的設計，會使檢視行為的影響擴大到會員之外。可以考慮顯示更少的欄位，或對部分內容遮蔽。
- 回應速度：公司在發現後次日即公布，公布時已阻斷對 EC 網站的存取。公司還邀請會員在重啟後首次啟動時設定新密碼。這就是已公布的經過所顯示的內容。
資料來源（公開紀錄）
本文事實根據以下公開資訊。對於尚未公布的起因細節、資料是否被取走以及賠償，我們未作推測。
- Aena Co., Ltd.，《因外部未經授權存取可能導致客戶資料外洩》（日文，2026年10月14日）— aena.co.jp
- Aena Co., Ltd.，《關於 EC 應用程式服務預定恢復的通知》（日文，10月16日）— aena.co.jp
- Aena Co., Ltd.，《EC 應用程式服務恢復通知》（日文，10月20日）— aena.co.jp
- Aena Co., Ltd.，新聞列表（日文，10月30日查看）— aena.co.jp/news
更新紀錄
2026-10-30：初版，根據 Aena 於10月14日、16日與20日的公告及其新聞列表（10月30日查看；未發現比10月20日更新的關於此事件的內容）。待起因細節、資料是否被取走或賠償公布後將更新。
延伸閱讀
- 同期日本零售業事件：MrMax（會員姓名、電子郵件與電話號碼） / Toypo 應用程式外洩事件
- 類似事件（網際網路服務商的會員資料）：So-net 會員資料庫未經授權存取
- 後續詐騙：什麼是網路釣魚？ / 智慧型手機安全基礎
- 保護您的帳號：如何檢查密碼是否外洩 / 如何選擇密碼管理器 / 如何選擇多重驗證
- 其他2026年事件：資料外洩與網路攻擊事件一覽（日本及全球）