株式会社EPARKリラク&エステ（PeakManager）

EPARKリラク&エステは、外部の専門機関によるフォレンジック調査の結果を公表しました。第三者の不正アクセスでデータベースの情報が外部へ転送され、その後データが削除されたことが確かめられました。削除データは復旧済みで、他のシステムに影響した痕跡はありません。侵入経路と手口は、同じ攻撃を招くおそれがあるとして公表していません。

最初に約3,300万レコードとした件数は、電話番号やメールアドレスが一致するものを名寄せして約2,218万レコードになりました。各店舗が氏名だけで登録している場合もあり、正確な人数に置き換えるのは難しいと個人情報保護委員会に報告しています。漏れた項目には、氏名、生年月日、住所、電話番号、メールアドレスに加え、健康状態など要配慮個人情報を一部含む備考欄の記載も入っていました。

二次被害は確認されていません。同社がメールやSMSでカード番号などを尋ねることはないとして、不審な連絡に応じないよう呼びかけました。