HACKING CASE ・ 調査完了 ・ 2026年4月27日の公式発表（第二報）時点
root@se-curity:~/hacking$ cat ./jirei/cynd.md
株式会社サインド ・ 理美容店向けの予約管理システム
美容室などの予約管理システム「BeautyMerit」に不正アクセス。店を使った人の氏名・電話番号などに漏えいのおそれ
使っていた人が、いますぐやること
心当たりのない電話やメールに注意する。店を名乗る連絡でも、お金の支払いを求められたら店に直接確かめる
サインドからの案内を確かめ、お客さまからの問い合わせに答えられるようにしておく
同じパスワードを使い回していれば、ほかのサービスで変えておく
第三者が閲覧できた可能性のある範囲の利用者。人数は公表されていない
クレジットカード情報と決済に関わる情報（システムに持っていない）
二次被害は確認されていない。店と協力して対象の人に順に案内している
2026年3月24日、サインドが、理美容店向けのクラウド型予約管理システム「BeautyMerit（ビューティーメリット）」への不正アクセスを公表しました。3月10日に不審なアクセスを見つけ、すぐにネットワークから切り離しています。4月27日の調査結果では、情報が持ち出された痕跡は見つかりませんでしたが、第三者が見られた可能性のある範囲は漏えいのリスクを否定できないとして、店を使った人へ順に知らせています。対象の人数は公表されていません。
外部からのサイバー攻撃で、予約管理システムに不正にアクセスされた
3月10日に不審なアクセスを見つけ、ネットワークから切り離し、入られた経路を止めた
専門機関の調査で、持ち出しの痕跡は見つからなかったが、閲覧の可能性は否定できなかった
手口外部からのサイバー攻撃で、BeautyMeritのシステムに不正アクセスがありました。入られた経路は特定して遮断したとしていますが、どんな手口だったかは公表されていません。システムの機能には影響がなく、そのまま動き続けています。
不審なアクセスを検知し、ネットワークから切り離す。専門機関と調査を始める
個人情報保護委員会に報告し、警察にサイバー攻撃の被害を申告
第一報。氏名・電話番号・メールアドレスなどに漏えいの可能性を公表
第二報。持ち出しの痕跡はないが、閲覧の可能性のある範囲は漏えいのリスクを否定できないと公表
入られた経路を特定して止め、不審な操作を止めた
個人情報保護委員会に報告し、警察に被害を申告した
理美容店と協力して、対象の人に順に知らせる。連絡先が分からない人には公表で代える
通信経路の見直し、セキュリティの決まりとログインの方式の見直し、見張りの強化、脆弱性診断
理美容店向けの予約管理システム「BeautyMerit」を提供する会社です。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年4月27日の公式発表（第二報）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは