EPARKリラク＆エステの予約管理プラットフォーム「PeakManager」に不正アクセス、最大約3300万レコードが漏えいの可能性

　株式会社EPARKリラク＆エステは7月31日、同社の予約管理・顧客管理プラットフォーム「PeakManager」のデータベースが不正アクセスを受け、利用者の個人情報が外部へ漏えいした可能性があると発表した。

　発表によれば、7月27日に不正な方法によりPeakManagerの一部データベースへのアクセスが行われたことと、当該データベースに保存されていた顧客情報が削除されていることを確認した。同社では外部専門機関と共に事実関係や影響範囲及び原因の調査を進めるとともに、再発防止策の検討を進めている段階だという。

　漏えいした可能性がある情報は、データベース上のレコード数で約3300万レコード。氏名、生年月日、性別、住所、電話番号、メールアドレス、暗号化されたパスワードなどの個人情報が含まれる。なお、クレジットカード情報およびマイナンバーに関する情報は含まれていないという。

　同社では利用者に向けて、パスワードの変更を呼び掛けている。