国内の個人情報漏えい事故の台帳
企業

株式会社EPARKリラク&エステ

ドメイン:epark-relax.co.jp

2026年7月31日漏えいあり事故 2026-0575・epark-relax.co.jp

PeakManager

22,180,000件
  1. 検知7/27
  2. 初動対応—
  3. 公表7/31
  4. 調査結果9/24
  5. 再発防止策—

株式会社EPARKリラク&エステの店舗向け予約・顧客管理プラットフォーム「PeakManager」のデータベースに不正アクセスがあり、顧客情報が外部へ転送されたあと削除されました。名寄せ後で約2,218万レコードの氏名、生年月日、住所、電話番号、メールアドレスや、健康状態を含む備考欄の情報が漏れました。

漏れた情報
  • 氏名
  • 氏名(カナ)
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
  • 健康の情報
  • クレジットカード番号
原因
不正アクセス

時系列

  1. 2026年7月27日公表の4日前検知

    不正アクセスとデータ削除を確認

  2. 2026年7月31日公表

    約3,300万レコード漏えいのおそれを公表

  3. 2026年9月24日公表から55日後調査結果

    外部転送を確認、約2,218万レコード

  4. 2026年9月24日公表から55日後訂正

    カード情報なしの説明を訂正