お知らせ

2026年7月31日に公表いたしました、弊社が提供する予約管理・顧客管理プラットフォーム「PeakManager」に対する第三者による不正なアクセスにつきまして、外部の専門機関によるデジタル証拠調査（フォレンジック）を実施するとともに、対象データの精査を進めてまいりました。下記の通り、調査結果および今後の対応についてご報告いたします。

1．調査結果

調査の結果、第三者の不正なアクセスにより、顧客情報を保管するデータベース内の情報が外部へ転送されたことが確認されました。また、その後、データベース内のデータが削除されたことも確認しております。

具体的な侵入経路および手法につきましては、同種の攻撃を誘発するおそれがあることから、公表を差し控えさせていただきます。

なお、削除されたデータは現在復旧済みであり、今回の調査において、弊社の他のシステムに影響が及んだ痕跡は確認されておりません。

また、この度、第一報でお知らせした約3,300万レコードに対して、データの精査を実施いたしました。

「PeakManager」は各店舗様が独自にお客様情報を入力・管理する台帳であり、お客様情報の登録時に入力が必要な項目は氏名のみで、電話番号・メールアドレスは任意入力となっております。また、入力は各店舗様が個別に行うため、同一のお客様であっても氏名の表記が店舗によって異なる場合がございます。

弊社では、電話番号やメールアドレスが一致するものを同一人物と判断し、重複を除外する名寄せを実施いたしました。しかしながら、これらの情報が未登録の場合、同名であっても弊社として同一人物とは判断せず、それぞれ別のレコードとして残しております。この結果、約2,218万レコードであることを確認しております。

このように可能な範囲で重複除外・名寄せ等の精査を実施しましたが、約2,218万レコードを正確な個人の人数に置き換えることは困難であると判断し、個人情報保護委員会にも報告しております。

2．漏えいした個人情報の項目

漏えいした項目には、以下の情報が含まれております。
なお、すべてのレコードに以下のすべての情報が含まれているものではありません。

• 氏名、フリガナ
• 生年月日、性別
• 住所、電話番号、メールアドレス
• 加盟店が施術の申し送り等として入力した備考欄の記載情報（健康状態等、要配慮個人情報に該当する情報を一部含みます）

３．第一報の訂正

第一報において、本件の対象となるデータベースにクレジットカード情報は含まれていないとお知らせしておりましたが、備考欄を精査した結果、クレジットカード情報に該当する可能性のある情報が5件記載されていたことが判明しました。

PeakManagerには設計上、クレジットカード情報を入力する項目はなく、当該クレジットカード情報は備考欄に任意に記載されたものであり、実在するクレジットカードの情報かどうか、その内容が正確なものであるかを確認したものではありません。また、いずれも有効期限は経過しております。

4．再発防止策

弊社では、本件を厳粛に受け止め、情報管理体制およびセキュリティ対策の見直し・強化を進めております。
今後も継続的な安全性の向上に取り組み、再発防止に努めてまいります。
また、関係法令に基づく必要な対応を適切に行うとともに、新たにお知らせすべき事実が判明した場合には、速やかに公表いたします。

なお、現時点において、弊社が把握している範囲では、本件に起因する個人情報の不正利用、金銭的被害その他の二次被害は確認されておりません。

5．お客様へのお願い

弊社が、本件への対応を理由として、メール・SMS等でお客様にクレジットカード番号やセキュリティコード等の回答や入力をお願いすることはありません。

弊社や金融機関を装った不審なメール・SMS等には応じないようにしてください。

ご不明な点がございましたら、お手数ですが下記のお問い合わせ先までご連絡ください。

改めまして、お客様、お取引先様をはじめ関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

＜本件に関するお問い合わせ先＞

株式会社EPARKリラク＆エステ
PeakManager事業部
電話番号：0120-206-460
メールアドレス：pm-support@epark-r.jp
受付時間：平日 午前10時から午後5時まで（土日祝祭日を除く）

以上