ホワイトエッセンス:予約サイトと基幹システムに不正アクセス
歯のホワイトニングサービスのホワイトエッセンスは8月5日に不正アクセスを確認し、12日から予約サイトと基幹システムを停止した。10月5日の発表によると、予約サイトのプログラムの脆弱性が悪用され、同サイトを起点に基幹システムに侵入された。8月5日時点で登録されていた約105万アカウント分の氏名、住所、電話番号、メールアドレス、生年月日、性別、勤務先、暗号化されたログインIDとパスワードなどが外部に持ち出された。利用者のほか加盟院の関係者や本部社員も含まれる。
公表日
2026-08-12
関連組織数
1
漏洩件数(恐れを含む)
105万
1,050,000
停止期間
不明
経緯
- 検知 2026-08-05
- 公表 2026-08-12
- 7日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][サービス停止]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
[直接被害][重大]東京都 渋谷区医療,福祉1,050,000件
ホワイトエッセンス株式会社
出典
- [1][公式発表]不正アクセスによる個人情報の漏えいに関するお詫びとお知らせホワイトエッセンス · 2026-10-05
- [2][公式発表]弊社システムへの不正アクセスに伴う予約サイトおよびシステム一時停止のお知らせホワイトエッセンス · 2026-08-12
- [3][報道]ホワイトエッセンス、約105万アカウントの個人情報流出 8月発表の不正アクセス調査で判明ITmedia NEWS · 2026-10-05