ビューティガレージのECサイトから顧客情報が流出（2026年10月）

何が起きたか

ビューティガレージは、2026年10月10日から12日にかけてECサイトのサーバーに不正侵入があり、顧客情報が取得され外部へ流出したと発表しました。10月13日に検知し、侵入経路を特定して同日中に遮断しています。同社の10月15日発表

被害と影響

漏えいした対象は、10月10日23時55分時点で「ビューティガレージ」「アイラッシュガレージ」のECシステムに保存されていた顧客情報77万5,725件です。会社名、サロン名、氏名、電話番号、メールアドレス、ハッシュ化されたパスワード、パスワード再設定用の質問・回答のハッシュ値などが含まれます。件数は顧客の実人数とは限りません。同社発表の「漏洩した情報」

同社は、住所・配送先情報、購入履歴、クレジットカード情報を含む決済情報の漏えいと、流出情報の不特定多数への公開や不正利用は、10月15日時点で確認されていないとしています。今後も確認されないと断定した発表ではありません。同社発表

対応と利用者への案内

同社は対象者へメールで個別に案内しています。会社や取引先を装ったメール・SMS・電話、振込先変更や追加の支払いを求める連絡に注意し、普段利用する公式窓口に確認するよう求めています。同じか似たパスワードを他サービスでも使っている場合は変更を案内しています。同社発表の「当社の対応」「お客様へのお願い」

出来事の時系列

ビューティガレージの発表

まだ分かっていないこと

流出した77万5,725件が何人の顧客に対応するか、各項目が何件ずつ対象かは、この発表からは分かりません。同社は2026年2月に別のカード情報漏えい懸念を公表していますが、今回の発表は10月の新たな不正侵入として記しています。同社発表

この事例から分かること

事業者が件数で示した漏えい対象と、顧客の実人数は区別が必要です。利用者は公式案内を確認し、会社名やサロン名を知る相手からの連絡も、内容が不審なら公式窓口で確かめられます。同社発表