ビューティガレージに不正アクセス｜EC会員の情報77万件が流出
公開
美容サロン向けの通販サイト「ビューティガレージ」「アイラッシュガレージ」を運営するビューティガレージは2026年10月15日、ECサイトのサーバーが不正アクセスを受け、会員の情報775,725件が外部に流出したと公表しました（ビューティガレージの発表）。 10月20日の第2報では、侵入の経路を遮断し、ECサイトは通常どおり使えるとしています。 両サイトを使うサロン・美容関係の事業者と、その取引先に関係します。
公表された内容
- 時期：2026年10月10日〜12日にサーバーへの不正な侵入があり、10月13日に検知したとしています
- 件数：775,725件（2026年10月15日の発表。10月10日23時55分の時点でECのシステムに保存されていた情報）。人数ではなく件数で、両サイトの内訳は公表されていません
- 情報の種類：会社名・サロン名・氏名・営業形態・サロンのURL・電話番号・メールアドレス、パスワードと再設定用の質問・答えのハッシュ値（そのままでは読めない形に変えた値）
- 流出が確認されていない情報：住所・配送先・購入履歴・クレジットカードを含む決済の情報（10月15日時点）
- 悪用：情報が公開された事実や不正に使われた事実は確認されていないとしています
- 原因：第三者の不正アクセスとしていますが、不正アクセスができた経緯は調査中で、侵入の経路の詳しい内容は公表されていません
- ほかの件との関係：2026年2月に公表したクレジットカード情報の漏洩の懸念の調査と、カード決済の再開に向けた対策を進めている中で今回の件が起きたとしています
経緯
- 2026年10月10日〜12日：サーバーへの不正な侵入
- 2026年10月13日：情報の流出を検知し、不正アクセスの経路を特定して遮断
- 2026年10月15日：775,725件の流出を公表（適時開示とECサイトのお知らせ）。個人情報保護委員会などへの報告・相談を進めているとしています
- 2026年10月20日：第2報。初動の対策を終えECサイトは通常どおり使えること、セキュリティの専門会社と組んで防止・検知を強めること、個人情報保護委員会へ報告したことを公表
会社の対応
- 不正アクセスの経路を遮断し、セキュリティの監視の体制を強めたとしています
- 対象の顧客にメールで個別に知らせています
- 会社や取引先を装ったメール・SMS・電話への注意と、同じパスワードをほかのサービスで使っている場合の変更を呼びかけています。本件を理由にパスワードや認証コードを聞くことはないとしています
中小企業が今日からできること
- 通販サイトの会員データを持ちすぎない：自社の EC サイトで、注文に使わない項目（営業形態・URL・秘密の質問など）まで保存していないかを制作会社と確かめ、要らない項目は消す
- パスワードの保存のしかたを確かめる：会員のパスワードが平文ではなく、ソルト付きの強いハッシュで保存されているかを、EC の制作会社・サービスの会社に書面で聞く
- 深夜・休日の大量の取り出しに気づける形にする：今回は土曜〜月曜の侵入だった。データベースから一度に多くの件数が読み出されたときに、休日でも担当者に知らせが届く設定にする
- 取引先を名乗る振込先の変更に注意する：サロン名や電話番号が流出すると、取引先を装った「振込先が変わった」連絡が届きやすい。振込先の変更はいつもの窓口に電話で確かめる決まりにする
- 社員が仕入れサイトで使うパスワードを使い回さない：仕入れ用の通販サイトに会社のアドレスで登録しているなら、同じパスワードを会社のメールなどで使っていないかを確かめ、変える