AIセキュリティ通信
ビューティガレージの情報漏洩｜約77.6万件の対象とパスワード・なりすまし対策
本記事はサイバー被害を防ぐための知見の共有を目的としており、記事の内容の悪用や、不正行為、他者に損害を与える行為への利用を固く禁じます。
仕入れに使うサイトから情報漏洩の案内が届くと、「サロンの連絡先が悪用されないか」「支払いへの影響はあるか」と気になります。ビューティガレージで今回流出した情報には、個人の連絡先に加えてサロン名などの事業に関する情報も含まれます。
特に注意したいのは、取引先を装った連絡とパスワードの使い回しです。対象となった情報を確認し、スタッフとも共有したい対応を説明します。
ビューティガレージの情報漏洩と不正アクセスの経緯
ビューティガレージは2026年10月10日から12日にECサイトのサーバーへ不正侵入を受け、顧客情報の一部が外部に流出したと公表しました。10月13日に事象を検知し、特定した侵入経路を同日中に遮断しています。
対象は10月10日23時55分時点で、ビューティガレージとアイラッシュガレージのECシステムに保存されていた顧客情報775,725件です。同社は対象者へメールで案内し、関係機関への報告・相談と再発防止の対策を進めています。今回の対象項目から、必要な備えを確認しましょう。
ビューティガレージの情報漏洩の対象情報とパスワードへの影響
流出した主な情報は、会社名・サロン名・氏名・電話番号・メールアドレスなどです。パスワードと再設定用の質問・回答は、ハッシュ値という変換後の文字列が含まれています。入力した文字をそのまま保存する方法とは異なりますが、同社は他サービスで同じ・似たパスワードを使っている場合の変更を呼びかけています。
10月15日の発表では、住所・配送先情報、購入履歴、カード情報を含む決済情報の漏洩は確認されていません。また、今回の情報が不特定多数へ公開された事実や不正利用も確認されていません。カードへの不安と、実際に流出した連絡先への備えを分けて対応できます。
| 確認すること | 対象・対応 |
|---|---|
| 対象サービス | ビューティガレージ、アイラッシュガレージ |
| 主な顧客情報 | 会社名、サロン名、氏名、営業形態、サロンURL、電話番号、メールアドレス |
| パスワード関連 | パスワードと再設定用の質問・回答のハッシュ値 |
| 公表時点で漏洩が確認されていない情報 | 住所・配送先情報、購入履歴、カード情報を含む決済情報 |
ビューティガレージの情報漏洩後のなりすまし・不正ログイン対策
氏名やサロン名を知っている相手からの連絡でも、支払いの変更は確認を取り直してください。例えば「今月から仕入れ代金の振込口座が変わった」というメールが来たときは、メールに書かれた連絡先ではなく、普段使う公式窓口に尋ねます。名前が合っていることだけでは、取引先本人とは判断できないためです。
同社は、今回の対応を理由にパスワードや認証コードを尋ねることはないと案内しています。スタッフにも共有し、電話やメールで聞かれても伝えないようにしましょう。認証コードは、本人の操作か確かめるために使われる番号です。
他のサービスで同じ・似たパスワードを使っている場合は、そのサービスの正規画面から変更してください。不審なページですでに入力した場合も、入力したサービスから変更し、身に覚えのない操作がないか確認します。支払ってしまった場合は、送金先や連絡内容を保存し、金融機関や警察へ速やかに相談してください。
ビューティガレージの情報漏洩に関する問い合わせと法人の確認事項
問い合わせ先は0120-974-554で、受付時間は10時〜18時（日祝を除く）です。対象かどうか、通知の内容が分からないときは、ビューティガレージの公式案内から確認できます。
サロンや法人では、仕入れ用の共有アカウントを誰が管理しているか確認し、パスワード変更が必要なサービスを担当者と洗い出しましょう。経理担当には振込先変更を別の手段で確認すること、受付担当には認証コードを聞く電話へ応じないことを伝えると、具体的に動きやすくなります。
顧客情報を保管する企業では、ログイン用パスワードに加えて、再設定の仕組みに保存している情報も点検対象です。自社でどこまで確認するか整理する際は、当社のサイバー攻撃・情報漏洩の解説を参考にできます。
企業の情報漏洩対策と見直しのポイント
企業の情報漏洩への備えでは、次のような対策が基本になります。
- システムの弱点への対応：ソフトウェアの更新や脆弱性の確認
- アクセス権限の見直し：多要素認証の導入や不要なアカウントの削除
- 不審な操作の監視：アクセス記録の確認や異常を検知する仕組みの整備
具体的な対策方法や点検の進め方については、こちらの記事で詳しく解説しています。
対策はしていても、見落としている弱点がないか確認したい。限られた予算の中で、改善の優先順位を決めたい。
こうした課題がある場合は、セキュリティ診断をご検討ください。自社のシステムや現在の対策を踏まえ、確認したい範囲をご相談いただけます。
よくある質問
アイラッシュガレージの利用者も対象ですか？
ビューティガレージのカード情報も漏れたのですか？
パスワードのハッシュ値とは何ですか？
出典・参考資料
- ビューティガレージ｜不正アクセスによるお客様情報漏洩に関するお詫びとお知らせ（2026年10月15日・対象情報・経緯・利用者への案内）
- IPA｜インターネットサービスへの不正ログインによる被害が増加中（2025年8月28日・パスワードを入力した場合の対応・使い回し対策）