株式会社ビューティガレージのECサイトのサーバーへの不正アクセスで、お客様情報775,725件が流出対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社や取引先を装ったメール・SMS・電話に注意し、氏名やサロン名を知っている相手でも不審な連絡には応じない
- 同社がパスワードや認証コードを尋ねることはない。振込先の変更などを求められたら、普段使う同社の公式窓口に確認する
- 同社サイトと同じか似たパスワードを他のサービスで使っている場合は変更する
問い合わせ先: ビューティガレージ お客様のお問い合わせ(10時〜18時・日祝除く)(電話 0120-974-554)
基本情報
| 組織 | 株式会社ビューティガレージ |
|---|---|
| 公表日 | 2026年10月15日 |
| 発生日 | 2026年10月10日 |
| 発覚日 | 2026年10月13日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | お客様名・サロン名 775,725件 |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月15日 お客様情報の流出を公表 |
| 一次情報 | 株式会社ビューティガレージ「不正アクセスによるお客様情報漏洩に関するお詫びとお知らせ」 |
何が起きたか
2026年10月15日、株式会社ビューティガレージは、ECサイトのサーバーに10月10日から12日にかけて不正侵入があり、「ビューティガレージ」「アイラッシュガレージ」のお客様情報775,725件(サロン名・お客様名・電話番号・メールアドレスなど)が流出したと公表しました。10月13日に検知しています。
自分は対象か
2026年10月10日23時55分時点で「ビューティガレージ」「アイラッシュガレージ」のECシステムに保存されていたお客様(775,725件)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| お客様名・サロン名 | 確定 | 775,725件 | 会社名、サロン名、お客様名、営業形態、サロンURL。775,725件は流出したお客様情報の件数 |
| 電話番号 | 確定 | 件数は公表されていません | 上のお客様の電話番号。件数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 上のお客様のメールアドレス。件数は加算しない |
| パスワードのハッシュ値 | 確定 | 件数は公表されていません | パスワードと、パスワード再設定用の質問・回答のハッシュ値(そのままでは読み取れない形に変換したもの)。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 住所・配送先情報
- 購入履歴
- クレジットカード情報を含む決済情報
原因
企業の対応
- 不正アクセスの経路を特定し、10月13日中に遮断
- 対象のお客様にメールで個別に案内
- 個人情報保護委員会などの関係機関へ報告・相談
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ビューティガレージ「不正アクセスによるお客様情報漏洩に関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年10月15日・確認日 2026年10月16日)
- 株式会社ビューティガレージ「当社ECサイトへの第三者からの不正アクセスによる情報漏洩に関するお知らせ」(適時開示・IR・参考・資料の日付 2026年10月15日・確認日 2026年10月16日・保存版)
更新履歴
- 2026-10-15 お客様情報の流出を公表
10月10日から12日にECサイトのサーバーへの不正侵入があり、お客様情報775,725件が流出したと公表した。不正アクセスが可能になった経緯は調査中。
出典: 不正アクセスによるお客様情報漏洩に関するお詫びとお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・パスワード・電話番号 / 2026年10月に公表された事故
