HACKING CASE ・ 調査中 ・ 2026年10月20日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/beautygarage.md
株式会社ビューティガレージ ・ 美容サロン向けの通販・卸
美容商材の通販ビューティガレージに不正アクセス。2月にカード情報漏えいの疑い、10月には顧客情報77万5,725件が流出
使っていた人が、いますぐやること
カードの利用明細を確かめ、覚えのない請求があればカード会社に連絡する
同じか似たパスワードをほかのサービスで使っているなら変える
会社や取引先を名乗る不審なメール・SMS・電話に注意する。会社がパスワードや認証コードを聞くことはない
対象の期間と対象の顧客は調査中
住所・配送先、購入履歴、カード情報を含む決済情報の漏えいは確認されていない
8月12日から新しい外部の専門機関が再調査。カード決済の再開時期は未定
2026年2月、ビューティガレージは、カード会社からの連絡で、ECサイトのクレジットカード情報が漏れた可能性があると発表し、カード決済を止めました。この調査は長引き、8月には別の専門機関による再調査を始めています。その途中の10月、ECサイトのサーバーに別の不正侵入があり、顧客情報775,725件が外へ流出しました。10月の件では、住所・購入履歴・カード情報の漏えいは確認されていません。
ECサイトでカード情報が漏れた可能性があると連絡を受けた
被害を広げないため、2月6日からECサイトのカード決済を止めた
調査では事実関係を特定できず、8月12日から別の専門機関が再調査
10月10日から12日にかけて、ECサイトのサーバーに入り込まれた
保存されていた顧客情報775,725件が外へ流出した
10月13日に気づき、使われた経路を特定して同じ日に遮断
手口カード会社から、ECサイトでクレジットカード情報が漏れた可能性があると連絡があり、第三者の不正アクセスで顧客情報の一部が取られた可能性が分かりました。どのような手口かは公表されていません。8月19日の第6報でも、事実関係の明確な特定には至っていないとしています。
手口10月10日から12日にかけて、第三者がECサイトのサーバーに不正に侵入し、保存されていたお客さまの情報を外へ持ち出しました。侵入の方法は公表されていません。パスワードはハッシュ値（そのままでは読めない形）で保存されていました。
カード情報漏えいの可能性を公表し、カード決済を停止
第2報。警察と個人情報保護委員会に報告。調査は3月末ごろに終える予定と公表
新しい外部の専門機関が再調査を始める
第6報。事実関係はまだ特定できていないと公表
サーバーに不正侵入され、顧客情報が流出
侵入に気づき、経路を遮断
顧客情報775,725件の流出を公表し、対象者にメールで連絡
第2報。初動の対策を終え、ECサイトは通常どおり使えると公表
2月6日からECサイトのカード決済を止め、PayPay、後払い、代金引換などで受け付け
2月の件の調査が長引いたため、8月から別の専門機関に再調査を依頼
10月の件は、気づいた10月13日に経路を遮断
警察と個人情報保護委員会に報告。10月の件の対象者にはメールで連絡
セキュリティ専門会社と連携し、侵入の防止・検知の強化と、侵入されても被害を広げない対策を進める
インターネット通販を中心に、理美容・エステの用品や機器、化粧品の卸販売、サロンの設計・施工、サロン向けのIT導入支援などを行う会社です。東京証券取引所プライム市場に上場しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月20日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは