株式会社サインド（BeautyMerit（理美容店舗向けクラウド型予約管理システム））の個人情報漏えい（2026年3月24日公表）

株式会社サインドが理美容店向けに提供するクラウド型予約管理システム「BeautyMerit」が外部から不正アクセスを受けました。調査で持ち出しの痕跡は見つかりませんでしたが、店の利用者の氏名、電話番号、メールアドレスなどが見られた可能性は否定できないとしています。

事故の概要

公表の14日前

システムへの不審なアクセスを検知し、すぐにネットワークから遮断するなどして、外部の専門機関と調査を始めました。

前の出来事から14日後

理美容店向けの予約管理システム「BeautyMerit」が外部からのサイバー攻撃で不正アクセスを受け、利用者の個人情報が漏れた可能性があると公表しました。3月10日に不審なアクセスを検知して遮断し、侵入経路も特定して塞いでいます。システムは通常どおり動いています。

漏れた可能性があるのは、利用者の氏名、電話番号、メールアドレスなどの一部で、範囲は調査中です。クレジットカードなど決済の情報はシステムに持っていません。悪用は確認されていません。

個人情報保護委員会に報告し、警察に被害を申告しました。外部の専門機関にフォレンジック調査を頼み、監視の強化やアクセス制限の追加を済ませています。

公表から34日後・前の出来事から34日後

フォレンジック調査で、システム内の個人情報がダウンロードされるなど外に持ち出された痕跡も、バックドアの設置も見つからなかったと報告しました。ただ、第三者が見られた可能性のある範囲の情報は、漏えいのリスクを否定しきれないと判断しています。

対象の利用者には、システムを使う理美容店と連携して順に案内しています。連絡先が分からない人には、この公表や店のホームページでのお知らせで代えます。二次被害は確認されていません。再発防止として通信経路の見直し、認証方式の見直し、監視の強化、脆弱性診断を進めます。

この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。