FANCL 與子公司 Attenir 10 月 16 日公告,15 日內部調查發現兩社電商網站在 10 月 3 日至 10 日間遭未授權存取,已找出並停用遭利用的功能 [1]。外洩資料為 FANCL 39 萬 3,785 筆與 Attenir 44 萬 1,162 筆會員的電郵、姓名、地址、電話、生日與顧客編號,以及部分會員設定的副電郵與雜湊後的二次密碼;主密碼與付款資料不在其中 [1][2]。會員應提防可疑郵件、簡訊與電話,不要開啟陌生連結或附件,並定期更新密碼 [1]。
日本 FANCL 與 Attenir 電商網站 10 月初遭入侵,約 83 萬筆會員地址與電話外洩
閱讀約 1 分鐘
- 揭露
- 2026年10月16日
- 發生
- 2026年10月3日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 834,947 筆資料[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
FANCL 與 Attenir 表示,2026 年 10 月 15 日內部調查發現兩社電商網站在 10 月 3 日至 10 日間遭未授權存取,當天成立緊急對策本部並停用造成事件的功能,16 日已向個人資訊保護委員會與警方報告 [1]。公司未公開攻擊細節 [1]。
影響範圍
FANCL 39 萬 3,785 筆(36 萬 8,184 人)與 Attenir 44 萬 1,162 筆(41 萬 7,312 人)會員,包括電郵、姓名、地址、電話、生日、性別、顧客編號、副電郵與雜湊後的二次密碼及身分驗證問題項目(不含答案) [1][2]。主密碼與信用卡等付款資料不在其中,目前未發現資料遭公開或濫用 [1]。
建議措施
公司提醒提防可疑郵件、簡訊與電話,不要開啟陌生連結或附件,並請會員定期更新密碼 [1]。
修復指引
廠商建議
- 1更新密碼並提防詐騙 mitigate[1]
定期更新密碼,提防假冒郵件與簡訊。
參考來源
官方 / 一級來源1
- [1]
“2026年10月15日(木)に実施した内部調査により、同年10月3日(土)から10月10日(土)までの間に、ファンケルおよびアテニアのECサイトが不正アクセスを受けていたことが判明しました。”
媒體報導1
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。