- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.14
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 予約・顧客管理の委託先サーバーに第三者が不正アクセスした。
- 侵入の経路は公表されず、氏名や電話番号が見られた可能性がある。
- お客様は、パスワードを変更し、不審な電話やメールのURLにアクセスしないこと。
予約・顧客管理システムを委託している株式会社サインドのサーバーに第三者が不正アクセスし、顧客の氏名・電話番号・メールアドレスなどが閲覧された可能性を否定できないとされている。外部への持ち出しの痕跡や不正利用は、現時点で確認されていない。
確認された経路・公表元の推定
- 2026年3月10日、株式会社サインドがシステムへの不審なアクセスを検知した。
- 同社はネットワークからの遮断などの措置を講じ、外部のセキュリティ専門機関と調査を行った。
- 調査では個人情報が外部へ持ち出された痕跡は確認されなかった。
- 一方で個人情報が閲覧された可能性は否定できないとして、当サロンが2026年10月14日に顧客へお知らせした。
根拠の要点
資料は不審なアクセスの検知と調査の経過を述べているが、侵入経路は書かれていない。
資料の基準時点：2026年10月14日公表の文書の記載時点
当時、対策できたのか
判定保留
侵入経路と攻撃時点の防御条件が資料に書かれておらず、対策の欠落か発覚時の未発見かを判断できないため。
公表された対策
- 株式会社サインドは、ネットワークからの遮断などの措置を講じた。
- VISAGE CREATIONは委託先と協力し、情報管理体制の見直しに取り組む。
- 顧客にはパスワードの変更を依頼し、心当たりのない電話やメールのURLにアクセスしないよう注意を呼びかけた。
まだ分からないこと
- 侵入の経路と攻撃に使われた手口は資料に書かれていない。
- 侵入が起きた日時は資料に書かれておらず、分かるのは2026年3月10日の検知のみである。
- 個人情報が実際に閲覧されたかは確認されていない。
- 閲覧された可能性のある顧客の人数は書かれていない。