セキュリティ情報漏洩のニュースサイトセキュリティ対策Labの運営とBtoB マーケティングコンサル支援|合同会社ロケットボーイズ

2026年5月7日、資生堂美容室（資生堂ビューティーサロン株式会社）は、予約・顧客管理システムを委託している株式会社サインドのサーバーに対して不正アクセスによるサイバー攻撃が発生し、顧客の個人情報が閲覧された可能性があると発表しました。 外部への個人情報流出の痕跡は確認されておらず、二次被害も現時点では報告されていません。クレジットカード情報や決済情報については当該システム内で一切保持していないため、本件による流出の懸念はないとしています。 この記事のサマリー 2026年3月10日（火）、資生堂美容室の予約・顧客管理システムを運営する委託先・株式会社サインドのサーバーに対して不正アクセスによるサイバー攻撃が発生しました。 外部のセキュリティ専門機関による調査の結果、個人情報が閲覧された可能性は否定できないものの、外部への個人情報流出の痕跡は確認されていません。 閲覧された可能性のある情報は氏名・電話番号・メールアドレス・性別・その他お客さまがシステムに入力した情報です。クレジットカード情報・決済関連情報は当システムで保持していないため対象外です。 二次被害は現時点で確認されておらず、資生堂美容室は対象顧客に個別連絡を実施済みです。 問い合わせ先は株式会社サインド（privacy@cynd.co.jp）です。 事案の概要 項目 内容 発表日 2026年5月7日 攻撃の検知日 2026年3月10日（火） 資生堂美容室への報告日 2026年4月24日（金） 攻撃対象 株式会社サインド（業務委託先）のサーバー 攻撃の種類 不正アクセスによるサイバー攻撃 閲覧された可能性のある情報 氏名・電話番号・メールアドレス・性別・その他お客さまが入力した情報 クレカ・決済情報 当システム内では非保持のため流出の懸念なし 外部への情報流出痕跡 確認されていない 二次被害 現時点で確認されていない 閲覧された可能性のある個人情報 資生堂美容室でご利用いただいたお客さまの以下の情報が閲覧された可能性があります。氏名・電話番号・メールアドレス・性別・その他お客さまが当システムにご入力された情報がこれに該当します。 一方、クレジットカード情報や決済に関わる情報については、当システム内では一切保持していないとのことで、本件による流出の懸念はないことが確認されています。 事案発生から発表までの経緯 2026年3月10日（火）にサインド社においてシステムへの不審なアクセスが検知されました。その後、直ちにネットワークからの遮断等、被害拡大を防ぐための措置を講じるとともに、外部のセキュリティ専門機関と連携し、顧客情報の漏えいの有無等、事態の把握に向けた調査を実施しました。 資生堂美容室には2026年4月24日（金）に、サインド社から「外部のセキュリティ専門機関による調査の結果、お客さまの情報が閲覧された可能性が否定できないものの、外部への個人情報流出の痕跡は確認されていない」との報告を受けています。 委託先経由のサイバー攻撃という構造的な問題 本件は資生堂美容室のシステムが直接攻撃を受けたのではなく、予約・顧客管理システムを委託していたサインド社のサーバーが攻撃を受けた、委託先経由のサプライチェーンリスクの事案です。 業務委託先のシステムを通じて複数の委託元企業・サービスの顧客情報が一括して保管されている場合、攻撃者は最も防御の手薄な委託先を標的とすることで、多数の企業の顧客情報に一度にアクセスできるという攻撃上の有利さがあります。資生堂美容室は今後「委託先を含め情報管理体制の見直しを図る」としています。 参考情報 業務委託先（予約システム）における不正アクセス被害に関するお知らせとお詫び（資生堂美容室、2026年5月7日） 【関連記事】不正アクセスとは——定義・件数・手口・目的・防止策を専門家が解説【2026年最新】 【関連記事】2025〜2026年 サイバー攻撃・情報漏洩の最新事例まとめ

ブログ