PeakManagerの情報漏えい｜約2,218万レコードの意味と備考欄への影響

この記事の要点

EPARKリラク＆エステは7月27日、PeakManagerのデータベースへの不正アクセスと顧客情報削除を確認しました。9月24日の調査報告では外部転送も確認。初報の約3,300万レコードを名寄せし約2,218万レコードに整理しましたが、正確な人数への換算は困難と説明しています。
氏名・ふりがな・生年月日・性別・住所・連絡先、施術の申し送り等の備考欄（一部に健康状態等）を含みます。備考欄に期限切れのカード情報らしき記載5件があり、初報の対象外説明を訂正。実在・正確性は未確認で、すべての項目が全レコードにあるわけではありません。
0120-206-460、pm-support@epark-r.jp（平日10〜17時）が本件窓口です。初報でマイページのパスワード変更を依頼しています。メール・SMSによるカード情報等の入力要求には応じず、公式窓口へ確認してください。

EPARKリラク＆エステ「PeakManager」の発表を受け、自分や自社への影響を確かめたい方へ。2026年9月24日の第2報までの情報をもとに、何が起きたか、対象範囲と確認方法を順に説明します。

顧客管理データベースへの不正アクセス

EPARKリラク＆エステは7月27日、PeakManagerのデータベースへの不正アクセスと顧客情報削除を確認しました。9月24日の調査報告では外部転送も確認しました。初報の約3,300万レコードを名寄せし約2,218万レコードに整理しましたが、正確な人数への換算は困難と説明しています。

第三者の不正アクセスによるデータ外部転送・削除が行われました。侵入経路と手法は同種攻撃誘発を避けるため非公表です。

氏名・ふりがな・生年月日・性別・住所・連絡先、施術の申し送り等の備考欄（一部に健康状態等）を含みます。備考欄に期限切れのカード情報らしき記載5件があり、初報の対象外としていた説明を訂正しました。実在・正確性は未確認で、すべての項目が全レコードにあるわけではありません。

削除されたデータは復旧しました。他システムへの影響痕跡と本件に起因する二次被害は確認されていません。

データ復旧、対象DB停止・バックアップ切替、不正利用アカウント停止、認証情報変更、新サーバー・DBの移管を完了しました。7月30日に個人情報保護委員会へ報告しました。

0120-206-460、pm-support@epark-r.jp（平日10〜17時）が本件窓口です。初報でマイページのパスワード変更を依頼しています。メール・SMSによるカード情報等の入力要求には応じず、公式窓口へ確認してください。

情報管理体制とセキュリティ対策を見直し強化する方針です。第2報に具体的な追加技術対策の記載はありません。

企業の担当者は、自社で同じような情報や仕組みを扱っているかを整理し、次の点を確認してください。自由記入の備考欄にも機微情報が入ることを想定して管理していることを確認します。

データ件数と人数を区別し名寄せの限界も説明できることを確認します。

データ削除に備えた復元と接続アカウントの失効を実行できることを確認します。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

約2,218万レコードは人数ですか？

初報の約3,300万レコードを名寄せしたデータの件数です。EPARKリラク＆エステは正確な人数への換算が困難と説明しています。

備考欄にはどのような情報がありましたか？

施術の申し送り等があり、一部に健康状態等も含まれます。期限切れのカード情報らしき記載5件については実在・正確性が未確認と説明されています。

問い合わせやパスワード変更はどうしますか？

初報ではマイページのパスワード変更が依頼されています。本件窓口は0120-206-460、pm-support@epark-r.jpで、受付は平日10〜17時です。

2026年9月24日の第2報に関する保存済み調査を読み、対象範囲と対応、問い合わせ先を照合しています。