Tier表ビューティガレージ／ECサイト（2026年10月）事案の概要と評価
ビューティガレージとアイラッシュガレージの顧客情報775,725件が流出しました。氏名・電話番号・メールアドレスに加え、パスワードのハッシュ値と再設定用の質問・回答のハッシュ値等が対象です。
- 発生日
- 2026/10/10〜2026/10/12
- 公表日
- 対象会員・顧客情報／流出確認
- 775,725件
事案の概要
- 企業・サービス
- ビューティガレージ／ECサイト（2026年10月）
- 確認状況
- 流出確認
- 発生日
- 2026/10/10〜2026/10/12ECサイトのサーバーへの不正侵入が発生した期間。 根拠資料
- 公表日
経緯
ビューティガレージは2026年10月15日、ECサイトへの不正アクセスにより顧客情報の一部が外部に流出したと公表しました。10月10日から12日にサーバーへの不正侵入が発生し、13日に検知、同日中に今回の経路を遮断したとしています。
対象者への個別メール案内と、個人情報保護委員会などへの報告・相談を進めています。同社は2月6日に公表したクレジットカード情報漏洩懸念の調査を進める中で起きた新たな情報漏洩と説明しており、本記事は10月の事案を扱います。
流出した情報と流出していない情報
対象は10月10日23時55分時点でビューティガレージとアイラッシュガレージのECシステムに保存されていた顧客情報775,725件です。会社名、サロン名、お客様名、営業形態、サロンURL、電話番号、メールアドレス、パスワードのハッシュ値、パスワード再設定用の質問・回答のハッシュ値が主な流出項目です。
ハッシュ値について、同社はそのままでは読み取れない情報と説明しています。保存方式や解読可能性の詳細はこの発表では示されていません。10月15日時点で、住所・配送先・購入履歴・クレジットカードを含む決済情報の漏洩、不特定多数への公開、不正利用は確認されていないとしています。
原因
ECサイトのサーバーに対する第三者の不正侵入です。今回使われた経路を特定して遮断したとしていますが、詳しい侵入手法は公表していません。
対象情報
- 氏名流出確認
お客様名、会社名、サロン名。
- 電話番号流出確認
電話番号。
- メールアドレス流出確認
メールアドレス。
- パスワード流出確認
パスワードのハッシュ値と、パスワード再設定用の質問・回答のハッシュ値。平文とは区別。
被害に遭われた方、心当たりのある方向けの対処法
利用者への案内
同じ、または類似したパスワードを他サービスで使っている場合は変更するよう呼びかけています。同社や取引先を装うメール・SMS・電話にも注意してください。
同社は、本件への対応を理由にパスワードや認証コードを尋ねないとしています。振込先変更や追加支払いを求める不審な連絡は、普段利用する公式窓口へ確認するよう案内しています。問い合わせ先は0120-974-554、受付10時〜18時（日祝除く）です。
Aとした理由（暫定）
氏名・連絡先等を含む775,725件の顧客情報流出を規模下限A2で評価。認証情報はハッシュ値で、方式や直接利用できる条件が未公表のため、S2を推定せず暫定。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。