2026年10月10日から12日にかけてECサイトのサーバーに不正侵入があり、お客様情報の一部が取得されて外部に流出したことを確認したと公表しました。会社名、サロン名、お客様名、電話番号、メールアドレス、パスワードのハッシュ値など49,191件分です。住所・配送先、購入履歴、クレジットカード情報を含む決済情報の漏洩は、現時点では確認されていないとしています。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- メールアドレス
- パスワード（ハッシュ）
- 勤務先・所属
- その他
- 件数
- 49,191件2026年10月10日23時55分時点でECシステムに保存されていたお客様情報49,191件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- eyelashgarage.jp
経緯
- 検知10/13
- 初動対応10/13
- 公表10/15
- 調査結果—
- 再発防止策10/20
検知2026年10月13日
2026年10月13日（火）に事象を検知した、と書かれています。
初動対応2026年10月13日
10月13日のうちに、今回使われた不正アクセスの経路を特定して遮断を完了した、と書かれています。
公表2026年10月15日
ECサイトのサーバーへの不正アクセス攻撃を受け、お客様情報の一部が外部に流出したことを確認した、と公表しました。10月10日から12日にかけて不正侵入があり、10月10日23時55分時点でECシステムに保存されていた49,191件が対象です。
漏洩が確認された主な項目は、会社名、サロン名、お客様名、営業形態、サロンURL、電話番号、メールアドレス、パスワードのハッシュ値、パスワード再設定用の質問・回答のハッシュ値です。現時点では、住所・配送先、購入履歴、クレジットカード情報を含む決済情報の漏洩は確認されておらず、情報が不特定多数に公開された事実や不正利用された事実も確認されていないとしています。
対象のお客様にはメールで個別に案内しています。会社を装ったメール・SMS・電話への注意と、同じパスワードを他で使っている場合の変更をお願いしています。個人情報保護委員会などの関係機関へ必要な報告・相談を進めるとしています。
再発防止策2026年10月20日
10月15日の公表の時点で経路の遮断と監視体制の強化など初動対策を完了しており、ECサイトは通常どおり利用できる、と伝えています。
今後はセキュリティ専門会社と連携して不正アクセスの防止・検知を強化し、個人情報の管理体制の強化にも取り組むとしています。本件は個人情報保護委員会へ報告済みで、同委員会から確認や指導・助言があれば対応するとしています。
お客様には、会社や取引先を装った不審な連絡に注意することと、同一・類似のパスワードを他で使っている場合の変更を改めて求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。