使っていた人が、いますぐやること
- 1
PeakManagerを使うサロンの利用者PeakManagerのマイページのパスワードを変える。同じパスワードをほかで使っていれば、そちらも変える
- 2
サロンの利用者EPARKリラク＆エステや金融機関を名乗り、カード番号やセキュリティコードを聞くメール・SMSには答えない
- 3
PeakManagerを使うサロン備考欄にカード番号など、残す必要のない情報を書かない
被害にあっているときの手順を見る →
漏れた可能性がある情報氏名、フリガナ、生年月日、性別、住所、電話番号、メールアドレス、店が施術の申し送りとして書いた備考欄（健康状態など）。第一報では暗号化されたパスワードも漏えいの可能性があるとした
含まれていないものマイナンバー（第一報時点で確認した範囲）
いまの状況（調査完了）削除されたデータは復旧済み。ほかのシステムに影響した痕跡はない。二次被害は確認されていない
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年7月27日、リラクゼーションサロンや整体院などが使う予約・顧客管理システム「PeakManager」のデータベースに、第三者が入り込んだことが分かりました。データベースの情報は外へ送られたあと、削除されていました。調べた結果、漏えいしたのは約2,218万レコードで、氏名や電話番号のほか、店が書いた備考欄（健康状態などを含む）もありました。侵入の経路や手法は公表されていません。
1株式会社EPARKリラク＆エステ ・ PeakManager（ピークマネージャー）データベースへの不正アクセスと、データの持ち出し・削除
不正アクセスとは →
- STEP 1データベースに入る
第三者が、データベースにつなぐためのアカウントを不正に使って入り込んだ
- STEP 2情報を外へ送る
顧客情報を保管するデータベースの情報が、外部へ転送された
- STEP 3データを消す
そのあと、データベースのデータが削除された
くわしい内容を見る ↓
手口第三者が不正な方法でPeakManagerのデータベースに入り、中の情報を外へ送ったあと、データを削除しました。会社は、データベースにつなぐためのアカウントが不正に使われたとして、そのアカウントを止めています。具体的な侵入の経路と手法は、同じ攻撃を招くおそれがあるとして公表されていません。
- 発覚
- 2026年7月27日。データベースへの不正なアクセスと、顧客情報の削除を確認
- 公表
- 7月31日（第一報）、9月24日（第二報）
- 漏えいした件数
- 約2,218万レコード（第一報の約3,300万レコードから重複を除いた数）。人数に置き換えるのは難しいとしている
- 情報の種類
- 氏名、フリガナ、生年月日、性別、住所、電話番号、メールアドレス、店が施術の申し送りとして書いた備考欄（健康状態など）。第一報では暗号化されたパスワードも漏えいの可能性があるとした
- カード情報
- 入力する項目はない。ただし備考欄に、カード情報の可能性がある情報が5件書かれていた（いずれも有効期限切れ）
- 含まれないもの
- マイナンバー（第一報時点で確認した範囲）
- 侵入の経路
- 公表されていない
- いまの状況
- 削除されたデータは復旧済み。ほかのシステムに影響した痕跡はない。二次被害は確認されていない
- PeakManager
データベースへの不正なアクセスと、顧客情報の削除を確認
- PeakManager
個人情報保護委員会に報告
- PeakManager
第一報を公表。漏えいの可能性は約3,300万レコード。利用者にパスワードの変更をお願い
- PeakManager
第二報。情報の外部への転送を確認。重複を除いて約2,218万レコードと公表
データの復旧削除されたデータを復旧し、バックアップのデータベースに切り替えた
入口をふさぐ不正に使われたデータベース接続用のアカウントを止め、データベースとサーバーの認証情報を変えた
新しい環境へ移す新しいサーバーとデータベースへの移し替えを終えた
調査外部の専門機関によるフォレンジック（デジタル証拠の調査）を行った
再発防止情報管理の体制とセキュリティ対策を見直し、強化を進めている
07ABOUT THE COMPANY
どんな会社？
全国のサロンを紹介するサイトの運営と、サロン向けの予約システム「ピークマネージャー（PeakManager）」の開発・提供をしている会社です。PeakManagerはリラクゼーションサロン・整体院・エステサロン・接骨院・鍼灸院などが、予約や売上、顧客の管理に使います。
事業
- サロン向け予約システム「PeakManager」
- サロン紹介サイトの運営
- 訪日事業
- 会社名
- 株式会社EPARKリラク＆エステ
- 設立
- 2016年2月9日
- 本社
- 東京都港区芝浦4-16-25 安全ビル3F
- 代表者
- 代表取締役 高見 文奈
- 決算期
- 3月31日
出典：会社の公式サイト「会社概要」