使っていた人が、いますぐやること
- 1
ホワイトエッセンスを使ったことがある人同じログインIDとパスワードの組み合わせをほかのサービスで使っているなら、そちらのパスワードを変える
- 2
ホワイトエッセンスを使ったことがある人会社は電話やメールでクレジットカード番号・暗証番号・パスワードを聞くことはないとしている。心当たりのない連絡のURLは開かず、情報も入力しない
- 3
全員ホワイトエッセンスや加盟院、ほかの会社を名乗る不審なメール・電話・郵便物に注意する。マイページが再開したら、案内に沿ってパスワードを変える
被害にあっているときの手順を見る →
漏れた可能性がある情報約105万アカウント(お客様のほか、加盟院関係者・本部社員などを含む全体数)。8月5日時点の登録情報
含まれていないもの金融機関の口座情報(預かっていない)。お客様の画像が漏えいした事実は確認されていない
いまの状況(調査完了)脆弱性への対処を終え、安全を確認できた範囲からサービスを再開。マイページは停止中で、再開時に案内するとしている
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年8月、歯のホワイトニングの加盟院を展開するホワイトエッセンスの予約サイトと基幹システムに、第三者が不正にアクセスしました。会社は8月12日にシステムを止め、10月5日に個人情報が外へ持ち出されていたと発表しました。対象は約105万アカウントで、お客様のほか加盟院の関係者や本部の社員も含みます。原因は予約サイトのプログラムの脆弱性(作りの弱点)で、そこを入口に基幹システムへ入られました。
1ホワイトエッセンス ・ 予約サイト・基幹システム予約サイトの脆弱性を入口にした不正アクセス
脆弱性とは →
- STEP 1予約サイトの弱点を突く
予約サイトのプログラムにあった脆弱性が悪用された
- STEP 2基幹システムへ入る
予約サイトを起点に、社内の基幹システムに不正にアクセスされた
- STEP 3個人情報を持ち出す
8月5日時点で登録されていた約105万アカウントの情報の全部または一部が持ち出された
くわしい内容を見る ↓
手口会社が運営する予約サイトのプログラムに脆弱性(作りの弱点)があり、そこを悪用されました。これを起点に基幹システムへ入られ、個人情報が外へ持ち出されました。どのプログラムの、どの弱点かは公表されていません。
- 発覚
- 8月5日。外部からの不正アクセスを確認し、外部の専門機関と緊急調査
- システムの停止
- 8月12日から予約サイトと基幹システムを一時停止し、公表
- 漏えいの公表
- 10月5日
- 影響の範囲
- 約105万アカウント(お客様のほか、加盟院関係者・本部社員などを含む全体数)。8月5日時点の登録情報
- 情報の種類
- 名前、住所、電話番号、メールアドレス、生年月日、性別、勤め先、ログインIDとパスワード(暗号化された状態)、サービスの利用・対応に関する情報、会社の管理番号など。人によって項目は違う
- 含まれないもの
- 金融機関の口座情報(預かっていない)。お客様の画像が漏えいした事実は確認されていない
- 二次被害
- 10月5日時点で確認されていない
- いまの状況
- 脆弱性への対処を終え、安全を確認できた範囲からサービスを再開。マイページは停止中で、再開時に案内するとしている
- 予約サイト・基幹システム
外部からの不正アクセスを確認。外部の専門機関と緊急調査を始める
- 予約サイト・基幹システム
システムを一時停止し、公表。登録情報が対象になりうると案内
- お知らせ
当面の施術・予約の受付状況を追加
- お知らせ
受付状況を更新
- 予約サイト・基幹システム
約105万アカウントの個人情報の持ち出しを公表。原因と再発防止策を説明し、安全を確認できた範囲からサービスを再開
システムの停止8月12日から予約サイトと基幹システムを止め、外部の専門機関(デジタルフォレンジック業者)と調査した
再発防止不正な通信を見つけて止める仕組みを入れた。認証方式、システム構成、権限設定の見直しと、監視の強化を順に進めている
個別の連絡連絡先を確認できたお客様へ順に個別に連絡している。上記の項目以外の情報が漏れた人にも個別に連絡する
関係機関への報告個人情報保護委員会に報告し、警察にも相談している
専用窓口本件専用窓口(0120-385-035)とメール(cust-qqsupport@whiteessence.co.jp)を設けた
07ABOUT THE COMPANY
どんな会社?
歯のホワイトニングやクリーニングの技術と医院経営のノウハウを加盟する歯科医院に提供するフランチャイズ事業のほか、ホワイトニング材などの医療機器と、歯みがき粉などのオーラルケア商品の製造・販売をしている会社です。
事業
- フランチャイズ事業
- 医療機器の製造・販売
- オーラルケア商品の製造・販売
- 会社名
- ホワイトエッセンス株式会社
- 創業
- 2003年10月7日
- 本社
- 東京都渋谷区渋谷3-12-18 渋谷南東急ビル11階
- 代表者
- 代表取締役社長 入山 裕左
- 従業員
- 170名(パート・アルバイトを含む、2026年4月1日時点)
- 資本金
- 7,750万円
出典:会社の公式サイト「会社概要」