「PeakManager」に不正アクセス、約3,300万件の個人情報が漏えいした可能性

株式会社EPARKリラク＆エステは2026年7月31日、同社が提供する予約・顧客管理プラットフォーム「PeakManager」の一部データベースが不正アクセスを受け、保存されていた個人情報が外部へ漏えいした可能性があると発表しました。

同社によると、2026年7月27日に第三者が不正な方法で「PeakManager」の一部データベースへアクセスしたことが判明しました。さらにデータベースに保存されていた顧客情報が削除されていることも確認されました。同社は現在、詳しい侵入経路や原因については、外部の専門機関と連携して調査を進めています。

同社は公表時点での漏えい可能性のあるデータについて、2026年7月31日時点で約3,300万レコードに上るとしています。対象データには、氏名、生年月日、性別、住所、電話番号、メールアドレス、暗号化されたパスワードなどの個人情報が含まれています。現時点で確認されている範囲では、クレジットカード情報やマイナンバーに関する情報は含まれていません。そのほかの対象情報や影響範囲については、引き続き確認が行われています。

不正アクセスの発覚後、同社は削除されたデータの復旧を完了し、不正利用された接続用アカウントの停止、データベースおよびサーバーの認証情報の変更、新しいサーバーとデータベースへの移管などの措置を実施したとしています。

同社は今後、個人情報の漏えいが確認された場合や、法令に基づく個別通知が必要と判断された場合には、対象となる利用者へ連絡し、必要な対応を行う方針です。新たな事実が判明した際には、同社のコーポレートサイトなどを通じて公表するとしています。

参照不正アクセスによる個人情報漏えいの可能性に関するお知らせ｜株式会社EPARKリラク＆エステ