確認済み

ホワイトエッセンス、予約サイト脆弱性経由の基幹侵害で約105万アカウントの個人情報が持ち出し

2026年8月5日に予約サイト・基幹システムへの不正アクセスを確認し8月12日に一時停止と初報。10月5日続報で、予約サイトのプログラム脆弱性を悪用して基幹へ侵入され、顧客・加盟院関係者・本部社員など約105万アカウント分の情報が外部へ持ち出されたと確定。

最終更新: 2026-11-09

概要

「約105万アカウント」表記のため件数欄は空欄。氏名・住所・電話・メール・生年月日・性別・勤務先・ログインID・暗号化パスワード・利用対応情報・管理番号等（対象者により異なる）。口座情報と利用者画像は対象外。

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。