株式会社サインド ／ BeautyMerit（理美容店舗向けクラウド型予約管理システム）
理美容店向け予約管理クラウド「BeautyMerit」に不正アクセス、店舗利用者の個人情報に漏えいの可能性
最終更新 2026-10-11
概要（公表された事実）
| 公表主体 | 株式会社サインド |
|---|---|
| 業種 | 情報通信業 |
| 経緯 | 判明: 2026-03-10 第1報: 2026-03-24 |
| 件数 | 非公表 件数は非公表。持ち出しの痕跡は確認されなかったが、閲覧可能だった範囲の漏えいリスクは否定できないとしている（第二報） |
| 漏えいした情報 | 氏名、電話番号、メールアドレス |
| 含まれない情報 | クレジットカード情報、決済に関わる情報 |
| 二次被害 | 二次被害は確認されていない（第二報時点）。導入企業（AB&Company など）も利用者向けに告知 |
| 報告先 | 個人情報保護委員会、警察 |
分類
| 侵入経路 | 原因非公表 外部からのサイバー攻撃による不正アクセス。不正アクセスされた経路を特定して遮断したとしているが、経路の内容は公表されていない |
|---|---|
| MFA | 不明 |
| 委託先・SaaS 経由 | 公表文では触れられていない |
| 原因の公表度 | 非公表 |
| 判定 | 判定に必要な事実が非公表 根拠: 原因が公表されていない（判定ルール） |
根拠となる公表文の記載
「不正アクセスされた経路を特定の上で既に遮断しており」侵入経路 の根拠 ／ 出典
「外部に持ち出された痕跡は確認されませんでした」被害 の根拠 ／ 出典