何が起きたか
ホワイトエッセンスが運営する予約サイトのプログラムの脆弱性が悪用され、基幹システムに侵入されました。8月5日に不正アクセスを確認し、8月12日にシステムを停止。調査を続けた結果、顧客や関係者の個人情報が外部へ持ち出されていたと10月5日に公表しました。調査報告
歯科サービスの利用者も対象か
ホワイトエッセンスは、ホワイトニングやクリーニングを提供する加盟歯科医院の運営本部で、予約・顧客等の情報システムを提供しています。今回の対象は、8月5日時点で登録されていた顧客や関係者の情報です。約105万アカウントは加盟院関係者・本部社員等を含む全体数で、患者数や顧客数とは異なります。運営本部の役割、対象情報
顧客の氏名・連絡先、生年月日、勤務先、ログインID・暗号化されたパスワード、サービス利用・対応情報等の全部または一部が漏えいしています。登録内容は人により異なり、全項目が全員に当てはまるわけではありません。金融機関の口座情報は保管しておらず漏えいしていないとし、顧客等の画像が漏えいした事実も確認されていません。対象項目
通知を受けたときの確認と対応
連絡先を確認できた対象者へ順次個別連絡しています。自分の情報や通知について不明な点がある場合は、公式発表の本件専用窓口で確認できます。他サービスで同じログインID・パスワードを使っている場合は、そちらのパスワード変更を求めています。10月5日の発表では、自社マイページは停止中のため、利用者の手続きは不要と案内しています。公式案内と窓口
10月5日の発表では、安全を確認できた範囲からサービスを再開したとしています。二次被害は同日時点で未確認ですが、会社などを装う不審な連絡に注意し、記載されたURLを開いたり、カード番号・暗証番号・パスワード等を伝えたりしないよう求めています。公式案内