EPARKリラク&エステ:予約管理システム「PeakManager」に不正アクセス
EPARKリラク&エステは7月27日、予約・顧客管理基盤「PeakManager」の一部データベースへの不正アクセスと顧客情報の削除を確認し、7月31日に最大約3,300万レコードの漏洩可能性を公表した。9月24日の第2報では外部転送と削除を確認し、電話番号・メールアドレス等による名寄せで対象を約2,218万レコードに精査したが、正確な人数には置き換えられないとした。氏名、連絡先、生年月日、性別、施術申し送り等の備考(健康状態を一部含む)が対象。カード情報はないとの初報を訂正し、備考欄に期限切れカード情報に該当する可能性のある記載5件があったが、実在性・正確性は未確認とした。初報では暗号化パスワードも対象に含めていた。削除データは復旧済みで、他システムへの影響や二次被害は確認されていない。
公表日
2026-07-31
関連組織数
1
漏洩件数(恐れを含む)
3300万
33,000,000
停止期間
不明
経緯
- 検知 2026-07-27
- 公表 2026-07-31
- 4日
攻撃・原因の概要
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]東京都 港区情報通信業33,000,000件
株式会社EPARKリラク&エステ
出典
- [1][公式発表]不正アクセスによる個人情報漏えいの可能性に関するお知らせ(第一報)EPARKリラク&エステ · 2026-07-31
- [2][報道]EPARKリラク&エステの予約管理プラットフォーム「PeakManager」に不正アクセス、最大約3300万レコードが漏えいの可能性INTERNET Watch · 2026-08-03
- [3][公式発表]不正アクセスと個人情報漏えいに関するお知らせ(第二報)EPARKリラク&エステ · 2026-09-24