顧客管理DB侵害、個人情報流出の可能性 - EPARKリラク＆エステ

エステサロンの予約サイトを運営するEPARKリラク＆エステは、顧客管理プラットフォームのデータベースが第三者によって侵害され、個人情報が流出した可能性があることを明らかにした。

同社によれば、予約や顧客情報を管理するプラットフォーム「PeakManager」の一部データベースが第三者によるアクセスを受けたもの。2026年7月27日にデータベースに保存されていた顧客情報が削除されていることを確認した。

7月31日の時点で、同データベース内にあった約3300万レコードが外部に流出した可能性があるという。

これらレコードには、顧客の氏名、住所、電話番号、性別、生年月日、メールアドレス、暗号化されたパスワードなどが含まれる。

同社では7月30日に個人情報保護委員会へ報告。レコード件数と対象人数は異なり、対象となる人数や対象情報、影響の範囲など、引き続き外部協力のもと詳細について調査するとともに、再発防止策の検討を進める方針。

（Security NEXT - 2026/08/05 ）ツイート