暮らしと制度 / 情報セキュリティ
ビューティガレージの情報漏洩でサロンは何をするか、77万5,725件
美容室やエステサロンが使う美容商材の卸通販、ビューティガレージのECサイトが10月に不正アクセスを受けました。流出したのは、サロン名や電話番号、メールアドレス、パスワードのハッシュ値などです。住所やカード情報は対象になったのか、サロンの経営者やスタッフが今何をすればよいかを、発表をもとにまとめました。
結論
ビューティガレージは10月15日、ECサイトのサーバーへの不正侵入で、「ビューティガレージ」「アイラッシュガレージ」のお客様情報77万5,725件が外部に流出したと公表しました。会社名、サロン名、氏名、電話番号、メールアドレス、パスワードのハッシュ値などで、住所や購入履歴、カード情報の漏洩は確認されていません。
流出したお客様情報
77.5万件
775,725件(2サイト分)
不正侵入
10/10〜12
10月13日に検知・遮断
対象のサイト
2つ
ビューティガレージ・アイラッシュガレージ
この記事の要点(5項目)
- ビューティガレージのECサイトのサーバーに、10月10日から12日にかけて不正侵入があり、お客様情報の一部が外部に流出しました。10月13日に検知し、同じ日に経路を遮断しています。
- 対象は、10月10日23時55分の時点で「ビューティガレージ」「アイラッシュガレージ」のECシステムに保存されていたお客様情報77万5,725件で、対象の人にはメールで個別に知らせています。
- 流出したのは、会社名、サロン名、氏名、営業形態、サロンのURL、電話番号、メールアドレス、パスワードと再設定用の質問・回答のハッシュ値です。ハッシュ値は、そのままでは読み取れない情報だとしています。
- 住所・配送先、購入履歴、クレジットカードを含む決済情報の漏洩や、流出した情報が不特定多数に公開されたことや不正利用は、10月15日の時点で確認されていないとしています。
- ビューティガレージは、同じか似たパスワードをほかのサービスで使っていれば変えるよう求め、振込先の変更や追加の支払いなどを求める不審な連絡に応じないよう呼びかけています。
ビューティガレージで何が流出したのか
この章の結論
サロン名や電話番号、メールアドレス、パスワードのハッシュ値が流出しました。住所やカード情報の漏洩は確認されていません。
不正侵入を受けたのは、ビューティガレージのECサイトのサーバーです。
2つのサイトのお客様情報77万5,725件
| 区分 | 内容 |
|---|---|
| 流出が確認された主な項目 | 会社名、サロン名、お客様名、営業形態、サロンURL、電話番号、メールアドレス |
| ハッシュ値(そのままでは読み取れない) | パスワード、パスワード再設定用の質問・回答 |
| 漏洩が確認されていない | 住所・配送先、購入履歴、クレジットカードを含む決済情報 |
出典:株式会社ビューティガレージ「不正アクセスによるお客様情報漏洩に関するお詫びとお知らせ」(2026年10月15日)。
ビューティガレージによると、10月10日から12日にかけてECサイトのサーバーへの不正侵入があり、お客様情報の一部が取得され、外部に流出しました。対象は、10月10日23時55分の時点で「ビューティガレージ」「アイラッシュガレージ」のECシステムに保存されていた77万5,725件です。
パスワードと、パスワード再設定用の質問・回答は、特殊な文字列に変換したハッシュ値で、そのままでは読み取れない情報だとしています。住所・配送先、購入履歴、クレジットカードを含む決済情報の漏洩は確認されていないとしています。
10月13日に検知し、同じ日に遮断
ビューティガレージは10月13日に事象を検知し、使われた不正アクセスの経路を特定して、同じ日のうちに遮断したとしています。対象の人にはメールで個別に知らせていて、個人情報保護委員会などへの報告・相談を進めています。
同社は、2月6日に公表したクレジットカード情報の漏洩懸念の調査と、カード決済の再開に向けた対策を進めている中での、新たな漏洩だとしています。
サロンが気をつけること
この章の結論
サロン名を知っている相手でも、振込先の変更やパスワードを求める連絡には応じず、公式窓口に確かめます。
流出した情報には、サロン名や会社名、電話番号が含まれます。
サロン名を知っている相手からの連絡に注意
ビューティガレージは、同社や取引先を装ったメール、SMS、電話に注意し、氏名やサロン名を知っている相手でも、不審な連絡には応じないよう呼びかけています。本件への対応を理由に、パスワードや認証コードを尋ねることはないとしています。
振込先の変更や追加の支払いなど、不審な対応を求められたときは、普段使っているビューティガレージの公式窓口に確かめるよう求めています。サロンでは、電話やメールを受けるスタッフにも、この点を共有しておくと安心です(当社の見方)。
同じパスワードを使っていれば変える
ビューティガレージは、同社のサイトと同じか似たパスワードをほかのサービスで使っている場合は、パスワードを変えるよう求めています。予約システムや決済、ネットバンキングなど、サロンの仕事で使うサービスも見直しの対象になります(当社の見方)。
ビューティガレージを使うサロンが今できる3つのこと
ビューティガレージの発表をもとにまとめました。
同じか似たパスワードを変える
ビューティガレージのサイトと同じか似たパスワードをほかのサービスで使っていれば、変えるよう求めています。
振込先の変更や支払いの連絡は公式窓口で確かめる
振込先の変更や追加の支払いなどを求められたら、普段使っている公式窓口に確かめます。スタッフにも共有しておくと安心です(当社の見方)。
分からないことは窓口に聞く
問い合わせ先は0120-974-554(10時〜18時、日祝除く)です。電話番号は、届いたメールではなく、ビューティガレージの公表から確かめます(当社の見方)。
よくある質問
- ビューティガレージの情報漏洩で何が流出したのですか
- 会社名、サロン名、お客様名、営業形態、サロンURL、電話番号、メールアドレスと、パスワード・再設定用の質問と回答のハッシュ値です。
- 件数は何件ですか
- 10月10日23時55分の時点で「ビューティガレージ」「アイラッシュガレージ」のECシステムに保存されていたお客様情報77万5,725件です。
- クレジットカードや住所は大丈夫ですか
- 住所・配送先、購入履歴、クレジットカードを含む決済情報の漏洩は、10月15日の時点で確認されていないとしています。
- パスワードは変えたほうがいいですか
- パスワードはハッシュ値で、そのままでは読み取れないとしています。同じか似たパスワードをほかのサービスで使っている場合は、変えるよう求めています。
- 問い合わせ先はどこですか
- 0120-974-554(10時〜18時、日祝除く)です。
- なぜプラスチックパレット株式会社がこの記事を書いているのですか
- 当社は物流資材を扱う会社で、取引先や中小企業に関わる情報漏えいの公表を日々見ています。サロンの経営者が確かめられるよう、発表をもとに整理しました。
出典・エビデンス一覧1件(会社の公表1)
会社の公表
当社の関連記事
- パスワードの使い回しはなぜ危ないか、デジタル大臣・警察庁が10月に呼びかけた情報漏洩対策3つ
- 情報漏洩のお知らせメールが来たら何をするか、漏れた項目ごとの対応表とIPA・警察庁が勧める確認
- 情報漏洩で自分は対象かどう確認するか、個人情報保護委員会の本人通知とHave I Been Pwnedの限界
- ※内容は2026年10月23日時点の公表にもとづきます。続報で変わる可能性があります。
- ※「当社の見方」と書いた部分は、公表資料をもとにした当社の整理です。
「情報漏えい・サイバー攻撃」の新しい記事
- IDAREの情報漏洩で何をするか、Fivot 12万9,659人の残高・取引履歴と本人確認書類の番号
- ムーンスターの情報漏洩で自分は対象か、楽天市場など8つの公式ショップと最大59万3千人
- OTOTOYの不正アクセスで自分は対象か、オトトイ最大約48万件と購入履歴・カード情報の扱い
- SpeeCAN RAIDENの不正アクセスで自分は対象か、自治体の安全メール約313万件とアルカディア
- アエナの情報流出で自分は対象か、アプリ会員最大81万人とカード下4桁、LINE会員は対象外
- CAPCOM IDの情報漏洩で何をするか、カプコン1,177万件のメールアドレスとパスワード不正変更196件
ほかのテーマ:テーマから探す