サインド（4256）、BeautyMeritへの不正アクセス-情報持ち出し・バックドアの痕跡なし

フォレンジック調査の結果、システム内の個人情報をダウンロードするなど外部に持ち出された痕跡は確認されませんでした。バックドアの設置といった痕跡も検出されていません。ただし、第三者がシステムに不正アクセスして閲覧できる可能性があった範囲については、漏洩リスクを完全に否定することが困難であるとの判断が示されています。

▶ 関連記事（第一報）：サインド、BeautyMeritへの不正アクセスで個人情報漏洩の恐れ

この記事のサマリー

• フォレンジック調査の結果、個人情報のダウンロード（外部持ち出し）の痕跡は確認されませんでした。また、不正侵入のためのバックドアの設置も検出されていません。
• ただし、第三者が不正アクセスして閲覧できる可能性があった範囲の情報については、漏洩リスクを完全に否定することが困難との判断に至っています。
• システム内に保存されている個人情報は理美容店をご利用された方の氏名・電話番号・メールアドレス等です。クレジットカード情報・決済に関わる情報はシステム内に保持しておらず、本件による漏洩の懸念は一切ないとしています。
• 現時点で二次被害は確認されていません。対象となる利用者への案内は、理美容店舗と連携して順次実施しています。
• 再発防止策として通信経路の見直し・各種セキュリティポリシーおよび認証方式の見直し・セキュリティ監視体制の強化・脆弱性診断の実施等を進めています。

第一報から第二報への経緯

フォレンジック調査結果の詳細

データ持ち出し・バックドアの痕跡なし

外部セキュリティ専門機関によるフォレンジック調査の結果、以下2点が確認されています。システム内の個人情報をダウンロードするなど外部に持ち出された痕跡は確認されませんでした。また不正侵入のためのバックドアの設置といった痕跡も検出されておりません。

この結果は、攻撃者がシステムから能動的にデータを抜き取った事実はないことを示しており、「情報が積極的に盗まれた」という最悪のシナリオは否定された形です。

「閲覧可能だった範囲」の漏洩リスクは否定できず

ただし、「第三者が当システムに不正にアクセスし、閲覧できる可能性があった範囲の情報については、漏洩のリスクを完全に否定することが困難である」とサインドは判断しています。

これは、不正アクセスが成立していた期間中に攻撃者がシステム内の情報を「見た」可能性を技術的に完全に排除できないことを意味しています。フォレンジック調査でログの欠損や消去が確認された場合、「見ていない」ことの証明は困難になるケースがあります。

対象となる情報とクレジットカードへの影響

対象利用者へのご案内

対象となる利用者への個別案内は、BeautyMeritを契約している理美容店舗と連携して順次実施しています。連絡先不明等により個別通知が困難な場合は、本公表および各理美容店舗のホームページ等でのお知らせをもって通知に代えるとしています。

美容室・理容室からの通知・お知らせについては、内容を確認した上で適切に対応してください。また心当たりのない電話・メールへは十分ご注意ください。

参考情報

• サイバー攻撃による不正アクセスの検知と情報漏えいの可能性に関するお詫びとご報告（第二報）（株式会社サインド、2026年4月27日）
• サイバー攻撃による不正アクセスの検知と情報漏えいの可能性に関するお詫びとご報告（第一報）（株式会社サインド、2026年3月24日）
• 本件問い合わせ先：株式会社サインド 個人情報相談窓口 [email protected]（平日10:00〜18:00）
• 【関連記事・第一報】サインド、BeautyMeritへの不正アクセスで個人情報漏洩の恐れ
• 【関連記事】2025〜2026年 サイバー攻撃・情報漏洩の最新事例まとめ