サインド、BeautyMeritへの不正アクセスで個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月26日更新日時: 2026年03月26日

株式会社サインドは2026年3月24日、同社が理美容店舗向けに提供するクラウド型予約管理システムBeautyMeritに対し、外部からのサイバー攻撃による不正アクセスを確認し、システム利用者の個人情報の一部が漏えいした可能性があると公表しました。現時点では、漏えいの有無や対象範囲、該当項目の詳細については調査中としています。

1 概要
2 漏えいの可能性がある情報

概要

今回の事案は、理美容店舗向けクラウド型予約管理システムBeautyMeritに対する外部からのサイバー攻撃です。サインドは、2026年3月10日に自社システムへの不審なアクセスを検知し、即時に遮断対応と調査を開始しました。その後の公表で、同システム上で管理している利用者情報の一部について、外部に漏えいした可能性があることを明らかにしています。

関連：【2026年】サイバー攻撃・情報漏洩の最新事例

漏えいの可能性がある情報

サインドによると、漏えいした可能性があるのは、BeautyMerit上で管理する利用者の個人情報の一部です。公表文では、氏名、電話番号、メールアドレスなどが例示されています。一方で、クレジットカード情報や決済に関わる情報については、同社システム内で一切保持していないため、今回の件による流出懸念はないと明記しています。現時点では、当該個人情報の不正利用などの事実も確認されていません。

なお、今回の第一報では、攻撃の具体的な手法や脆弱性の詳細、認証情報の悪用有無など、技術的な侵入原因までは公表されていません。