事案別まとめ／初報 2026/07/31 ／当サイト更新 2026/10/22

EPARKリラク&エステ
PeakManager

EPARKリラク&エステ PeakManagerは2026年7月31日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（9月24日）：データベース内の情報の外部転送を確認し、約3,300万レコードを約2,218万レコードに名寄せ。

公表された被害・影響規模

約2,218万レコード（名寄せ後。正確な人数への置き換えは困難）

事実概要

第三者の不正アクセスにより、店舗向けシステム「PeakManager」の一部データベースに保管された個人情報が外部へ漏えいした可能性。

9月24日データベース内の情報の外部転送を確認し、約3,300万レコードを約2,218万レコードに名寄せ
9月24日の第二報（調査結果）で、データベース内の情報が外部へ転送され、その後データが削除されたことを確認した（削除データは復旧済み）。約3,300万レコードを名寄せし約2,218万レコードとした。漏えい項目に氏名・フリガナと、加盟店が入力した備考欄の情報（健康状態等の要配慮個人情報を一部含む）があり、備考欄にクレジットカード情報に該当する可能性のある記載5件（有効期限経過）があったとして第一報を訂正した。侵入経路は公表を控えている。

工程	実施日	公表内容	根拠
調査	—	続報：9月24日の第二報（調査結果）で、データベース内の情報が外部へ転送され、その後データが削除されたことを確認した（削除データは復旧済み）。	公式資料 2026-07-31 公式資料 2026-09-24
復旧	—	続報：9月24日の第二報（調査結果）で、データベース内の情報が外部へ転送され、その後データが削除されたことを確認した（削除データは復旧済み）。	公式資料 2026-07-31 公式資料 2026-09-24

2026-07-27
発生・検知・確認の記録
2026/07/27 不正アクセス判明
公式資料を読む
2026-07-31
公式発表（初報）
第三者の不正アクセスにより、店舗向けシステム「PeakManager」の一部データベースに保管された個人情報が外部へ漏えいした可能性。
公式資料を読む
2026-09-24
続報（第二報）
データベース内の情報の外部転送を確認し、約3,300万レコードを約2,218万レコードに名寄せ
9月24日の第二報（調査結果）で、データベース内の情報が外部へ転送され、その後データが削除されたことを確認した（削除データは復旧済み）。約3,300万レコードを名寄せし約2,218万レコードとした。漏えい項目に氏名・フリガナと、加盟店が入力した備考欄の情報（健康状態等の要配慮個人情報を一部含む）があり、備考欄にクレジットカード情報に該当する可能性のある記載5件（有効期限経過）があったとして第一報を訂正した。侵入経路は公表を控えている。
公式資料を読む

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。