本文へ
無料診断

HACKING CASE ・ 調査完了 ・ 2026年10月5日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/whiteessence.md

ホワイトエッセンスの不正アクセス(2026年8月公表)

ホワイトエッセンス株式会社 ・ 歯のホワイトニング・審美歯科のフランチャイズ

予約サイトの弱点から基幹システムに侵入され、約105万アカウントの個人情報が持ち出された

  • ソフトの弱点
  • 個人情報の漏えい
  • 業務停止
  • 約105万アカウント漏えいした個人情報の対象(お客様・加盟院関係者・本部社員などを含む全体数)
  • 8月12日〜予約サイトと基幹システムを一時停止
  • 約2か月不正アクセスの確認(8月5日)から漏えいの公表(10月5日)まで
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    ホワイトエッセンスを使ったことがある人

    同じログインIDとパスワードの組み合わせをほかのサービスで使っているなら、そちらのパスワードを変える

  2. 2
    ホワイトエッセンスを使ったことがある人

    会社は電話やメールでクレジットカード番号・暗証番号・パスワードを聞くことはないとしている。心当たりのない連絡のURLは開かず、情報も入力しない

  3. 3
    全員

    ホワイトエッセンスや加盟院、ほかの会社を名乗る不審なメール・電話・郵便物に注意する。マイページが再開したら、案内に沿ってパスワードを変える

被害にあっているときの手順を見る →
漏れた可能性がある情報

約105万アカウント(お客様のほか、加盟院関係者・本部社員などを含む全体数)。8月5日時点の登録情報

含まれていないもの

金融機関の口座情報(預かっていない)。お客様の画像が漏えいした事実は確認されていない

いまの状況(調査完了)

脆弱性への対処を終え、安全を確認できた範囲からサービスを再開。マイページは停止中で、再開時に案内するとしている

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年8月、歯のホワイトニングの加盟院を展開するホワイトエッセンスの予約サイトと基幹システムに、第三者が不正にアクセスしました。会社は8月12日にシステムを止め、10月5日に個人情報が外へ持ち出されていたと発表しました。対象は約105万アカウントで、お客様のほか加盟院の関係者や本部の社員も含みます。原因は予約サイトのプログラムの脆弱性(作りの弱点)で、そこを入口に基幹システムへ入られました。

1
ホワイトエッセンス ・ 予約サイト・基幹システム予約サイトの脆弱性を入口にした不正アクセス
脆弱性とは →
  1. STEP 1予約サイトの弱点を突く

    予約サイトのプログラムにあった脆弱性が悪用された

  2. STEP 2基幹システムへ入る

    予約サイトを起点に、社内の基幹システムに不正にアクセスされた

  3. STEP 3個人情報を持ち出す

    8月5日時点で登録されていた約105万アカウントの情報の全部または一部が持ち出された

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
ホワイトエッセンス

予約サイト・基幹システム

手口会社が運営する予約サイトのプログラムに脆弱性(作りの弱点)があり、そこを悪用されました。これを起点に基幹システムへ入られ、個人情報が外へ持ち出されました。どのプログラムの、どの弱点かは公表されていません。

発覚
8月5日。外部からの不正アクセスを確認し、外部の専門機関と緊急調査
システムの停止
8月12日から予約サイトと基幹システムを一時停止し、公表
漏えいの公表
10月5日
影響の範囲
約105万アカウント(お客様のほか、加盟院関係者・本部社員などを含む全体数)。8月5日時点の登録情報
情報の種類
名前、住所、電話番号、メールアドレス、生年月日、性別、勤め先、ログインIDとパスワード(暗号化された状態)、サービスの利用・対応に関する情報、会社の管理番号など。人によって項目は違う
含まれないもの
金融機関の口座情報(預かっていない)。お客様の画像が漏えいした事実は確認されていない
二次被害
10月5日時点で確認されていない
いまの状況
脆弱性への対処を終え、安全を確認できた範囲からサービスを再開。マイページは停止中で、再開時に案内するとしている
04
TIMELINE

時系列

  1. 予約サイト・基幹システム

    外部からの不正アクセスを確認。外部の専門機関と緊急調査を始める

  2. 予約サイト・基幹システム

    システムを一時停止し、公表。登録情報が対象になりうると案内

  3. お知らせ

    当面の施術・予約の受付状況を追加

  4. お知らせ

    受付状況を更新

  5. 予約サイト・基幹システム

    約105万アカウントの個人情報の持ち出しを公表。原因と再発防止策を説明し、安全を確認できた範囲からサービスを再開

05
RESPONSE

会社の対応と補償

システムの停止

8月12日から予約サイトと基幹システムを止め、外部の専門機関(デジタルフォレンジック業者)と調査した

弱点への対処

悪用された脆弱性への対処を完了した

再発防止

不正な通信を見つけて止める仕組みを入れた。認証方式、システム構成、権限設定の見直しと、監視の強化を順に進めている

個別の連絡

連絡先を確認できたお客様へ順に個別に連絡している。上記の項目以外の情報が漏れた人にも個別に連絡する

関係機関への報告

個人情報保護委員会に報告し、警察にも相談している

専用窓口

本件専用窓口(0120-385-035)とメール(cust-qqsupport@whiteessence.co.jp)を設けた

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

歯のホワイトニングやクリーニングの技術と医院経営のノウハウを加盟する歯科医院に提供するフランチャイズ事業のほか、ホワイトニング材などの医療機器と、歯みがき粉などのオーラルケア商品の製造・販売をしている会社です。

事業

  • フランチャイズ事業
  • 医療機器の製造・販売
  • オーラルケア商品の製造・販売
会社名
ホワイトエッセンス株式会社
創業
2003年10月7日
本社
東京都渋谷区渋谷3-12-18 渋谷南東急ビル11階
代表者
代表取締役社長 入山 裕左
従業員
170名(パート・アルバイトを含む、2026年4月1日時点)
資本金
7,750万円

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. ホワイトエッセンス「会社概要」
  2. ホワイトエッセンス「事業内容」
  3. ホワイトエッセンス「弊社システムへの不正アクセスに伴う予約サイトおよびシステム一時停止のお知らせ」(2026年8月12日、9月10日更新)
  4. ホワイトエッセンス「不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」(2026年10月5日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月5日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →