確認済み

EPARKリラク＆エステ「PeakManager」、不正アクセスで加盟店の顧客情報約2,218万レコードが漏えい

予約・顧客管理プラットフォーム「PeakManager」への不正アクセスを7月31日に公表。9月24日の第二報で、顧客データベースの情報が外部へ転送され、その後削除されたことを確認した（データは復旧済み）。

最終更新: 2026-11-09

概要

第一報の約3,300万レコードを名寄せし「約2,218万レコード」（件数欄は空欄、人数への換算は困難）。氏名、フリガナ、生年月日、性別、住所、電話、メール、加盟店が入力した備考（健康状態等の要配慮個人情報を一部含む）。備考欄にカード情報の可能性がある記載5件も判明。

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。