> JapanHacked_
[拡大防止済][深刻度:重大][不正ログイン]

EPARKリラク&エステ:予約管理システム「PeakManager」に不正アクセス

EPARKリラク&エステは7月27日、予約・顧客管理基盤「PeakManager」の一部データベースへの不正アクセスと顧客情報の削除を確認し、7月31日に最大約3,300万レコードの漏洩可能性を公表した。9月24日の第2報では外部転送と削除を確認し、電話番号・メールアドレス等による名寄せで対象を約2,218万レコードに精査したが、正確な人数には置き換えられないとした。氏名、連絡先、生年月日、性別、施術申し送り等の備考(健康状態を一部含む)が対象。カード情報はないとの初報を訂正し、備考欄に期限切れカード情報に該当する可能性のある記載5件があったが、実在性・正確性は未確認とした。初報では暗号化パスワードも対象に含めていた。削除データは復旧済みで、他システムへの影響や二次被害は確認されていない。

公表日

2026-07-31

関連組織数

1

漏洩件数(恐れを含む)

3300万

33,000,000

停止期間

不明

経緯

  1. 検知 2026-07-27
  2. 公表 2026-07-31
  3. 4日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる個人情報漏えいの可能性に関するお知らせ(第一報)EPARKリラク&エステ · 2026-07-31
  2. [2][報道]EPARKリラク&エステの予約管理プラットフォーム「PeakManager」に不正アクセス、最大約3300万レコードが漏えいの可能性INTERNET Watch · 2026-08-03
  3. [3][公式発表]不正アクセスと個人情報漏えいに関するお知らせ(第二報)EPARKリラク&エステ · 2026-09-24