ビューティガレージ（ビューティガレージ・アイラッシュガレージ） — Incident report
Published:
beautygarage.co.jp
Original source text (not a translation)
両ECシステムに10月10日23時55分時点で保存されていた顧客情報775,725件の漏えいを確認。会社名、サロン名、顧客名、営業形態、サロンURL、電話番号、メールアドレス、パスワードおよび再設定用の質問・回答のハッシュ値が主な対象。住所・配送先情報、購入履歴、クレジットカードを含む決済情報の漏えい、不特定多数への公開、不正利用は現時点で確認されていない。2月6日公表のクレジットカード情報漏洩懸念とは別の新たな事案。公表された原因・経路：10月10日〜12日にECサイトのサーバーに不正侵入され、情報が取得・外部流出した。10月13日に検知し、特定した不正アクセス経路を同日中に遮断。具体的な侵入手口は公表されていない。 アイラッシュガレージの10月20日第2報では、10月15日時点で経路遮断・監視強化の初動対策を完了し、ECは通常利用可能と説明。これは既存事案の対策続報であり、同社の件数を両ECの代表値に再加算しない。