株式会社EPARKリラク&エステ
PeakManager(リラク・エステ店舗向け予約管理・顧客管理プラットフォーム)
漏えい確認不正アクセスその他公式資料で確認済み
影響件数
22,180,000
フォレンジックの結果、顧客情報DBの情報が外部へ転送されたことを確認。名寄せ後 約2,218万レコード(人数換算は困難)。氏名・フリガナ・生年月日・性別・住所・電話番号・メールアドレス、店舗が入力した備考欄(健康状態等の要配慮個人情報を一部含む)。備考欄にカード情報に該当する可能性のある記載5件(いずれも有効期限切れ)
発覚から初報まで
4 日
2026-07-27 発覚 → 07-31 初報
対応スコア
50 / 100
01漏れた項目
氏名生年月日性別住所電話メールパスワード健康情報その他
対象: フォレンジックの結果、顧客情報DBの情報が外部へ転送されたことを確認。名寄せ後 約2,218万レコード(人数換算は困難)。氏名・フリガナ・生年月日・性別・住所・電話番号・メールアドレス、店舗が入力した備考欄(健康状態等の要配慮個人情報を一部含む)。備考欄にカード情報に該当する可能性のある記載5件(いずれも有効期限切れ)
02経緯
2026-07-27
発覚
2026-07-31第1報 ・ 最大 33,000,000 件PeakManager の一部データベース 約3,300万レコード(人数ではない)。氏名・生年月日・性別・住所・電話番号・メールアドレス・暗号化されたパスワード等。カード情報・マイナンバーは含まれない(第一報時点)
2026-09-24第2報 ・ 22,180,000 件フォレンジックの結果、顧客情報DBの情報が外部へ転送されたことを確認。名寄せ後 約2,218万レコード(人数換算は困難)。氏名・フリガナ・生年月日・性別・住所・電話番号・メールアドレス、店舗が入力した備考欄(健康状態等の要配慮個人情報を一部含む)。備考欄にカード情報に該当する可能性のある記載5件(いずれも有効期限切れ)
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 4 日 | 15 / 25 |
| 本人への個別通知 | 記載なし | 0 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | あり(2026-09-24) | 15 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 明記あり | 10 / 10 |
| 合計 | 50 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- www.epark-relax.co.jp(2026-09-24) 公式 ・ 第2版の根拠
- www.epark-relax.co.jp(2026-09-24) 公式 ・ 第2版の根拠
- scan.netsecurity.ne.jp(2026-09-24) 報道 ・ 第2版の根拠
- scan.netsecurity.ne.jp(2026-09-24) 報道 ・ 第2版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。