株式会社EPARKリラク&エステの予約管理・顧客管理サービス「PeakManager」への不正アクセスで、顧客情報が外部へ転送された対象者・漏れた情報・今やるべきこと

結局どうすればいい？

問い合わせ先: EPARKリラク&エステ PeakManager事業部（平日10:00〜17:00）（電話 0120-206-460）

組織	株式会社EPARKリラク&エステ
公表日	2026年7月31日
発生日	公表されていません
発覚日	2026年7月27日
種別	外部からの攻撃
状態	確定公式発表で漏えいが確認されています
規模	顧客の氏名・住所・連絡先等約2,218万件備考欄のカード情報の可能性 5件（可能性）
最終更新	2026年10月13日
最新の続報	2026年9月24日　第二報: 外部への転送を確認、名寄せ後は約2,218万レコード
一次情報	株式会社EPARKリラク&エステ「不正アクセスと個人情報漏えいに関するお知らせ（第二報）」

2026年7月31日にEPARKリラク&エステが公表した、予約・顧客管理サービス「PeakManager」への不正アクセスです。9月24日の第二報で、顧客情報が外部へ転送されたことを確認したと公表しました。名寄せ後で約2,218万レコードで、健康状態の記載を含みます。

「PeakManager」を使う加盟店が登録した顧客（対象は約2,218万レコードで、個人の人数には置き換えられない）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

情報	状態	規模	説明
顧客の氏名・住所・連絡先等	確定	約2,218万件	氏名・フリガナ・生年月日・性別・住所・電話番号・メールアドレス。すべてのレコードに全項目があるわけではありません。名寄せ（重複除外）後の約2,218万レコードで、正確な個人の人数には置き換えられないとしています（第一報の時点は約3,300万レコード）
備考欄の健康状態など	確定	件数は公表されていません	加盟店が施術の申し送りとして備考欄に入力した情報。健康状態など要配慮個人情報を一部含みます。件数は公表されていません
備考欄のカード情報の可能性	可能性	5件	備考欄にクレジットカード情報に該当する可能性のある記載が5件。実在するカードか、内容が正確かは確認されておらず、いずれも有効期限は過ぎています。第一報の「カード情報は含まれない」を訂正
暗号化されたパスワード	可能性	件数は公表されていません	第一報で、PeakManagerのマイページ用の暗号化されたパスワードが漏えいした可能性を公表。第二報の項目一覧には記載がなく、取り扱いは未確定

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

2026-09-24 第二報: 外部への転送を確認、名寄せ後は約2,218万レコード
顧客情報が外部へ転送され、その後データが削除されたことを確認。約3,300万レコードを名寄せして約2,218万レコードとした。備考欄にカード情報に該当する可能性のある記載5件があり、第一報を訂正した。
出典: 不正アクセスと個人情報漏えいに関するお知らせ（第二報）