EPARKリラク&エステ/PeakManager個人情報インシデントの概要と評価

約2,218万件の顧客データが流出。氏名・連絡先・生年月日等に加え、一部に健康状態などの施術メモを含む。

事案の概要

企業・サービス
EPARKリラク&エステ/PeakManager
確認状況
流出確認
公表日

データベースからの流出

EPARKリラク&エステは、予約・顧客管理システムPeakManagerのデータベースが外部へ転送されたことを公表しました。約2,218万件の顧客データが対象です。

氏名・連絡先・生年月日などに加え、施術メモの一部に健康状態などの情報が含まれます。データベースは削除されましたが、バックアップから復旧したとしています。

対象情報

  • メールアドレス流出確認

    顧客データベースに登録されたメールアドレス。

SSとした理由

約2,218万件の顧客データが流出。氏名・連絡先・生年月日等に加え、一部に健康状態などの施術メモを含む。

SSの評価基準

大規模な機微情報又は広い認証・管理情報の侵害。情報の深さと対象範囲が重なる。

評価基準を見る →

出典

  1. 不正アクセスと個人情報漏えいに関するお知らせ(第二報)
アカウント情報流出一覧 →
共有