対応中最終更新 2026-10-05

ホワイトエッセンス株式会社

医療関連（審美歯科フランチャイズ・医療機器/オーラルケア商品製造販売）／未公表／東京

不正アクセス情報漏洩サービス停止

2026年8月5日、ホワイトエッセンス株式会社が運営する予約サイトおよび基幹システムへの外部からの不正アクセスが確認され、外部専門機関の調査で第三者による不正な操作とセキュリティ上のリスクが認められた。同社は8月12日にシステムを一時停止して公表した。10月5日、予約サイトのプログラムの脆弱性を悪用され、これを起点に基幹システムに不正アクセスされたことが原因で、2026年8月5日時点の登録情報の全部または一部（約105万アカウント。顧客のほか加盟院関係者・本部社員等を含む）が外部に持ち出され漏えいしたと公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年8月5日、弊社システム（予約サイトおよび基幹システム）に対する外部からの不正アクセスが確認された。外部専門機関の調査で、システムの一部において第三者による不正な操作およびセキュリティ上のリスクが確認された。10月5日の公表で、原因は同社が運営する予約サイトのプログラムに存在した脆弱性を悪用され、これを起点として基幹システムに不正アクセスされたことによるとした。

攻撃者不明（攻撃者は公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

別枠の「可能性」件数は示されていない（8月12日時点では対象情報に登録情報（氏名、連絡先、予約履歴等）が含まれるとし、具体的な項目・流出有無は調査中としていた）

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

約105万アカウント（顧客のほか、加盟院関係者・本部社員等を含む全体数）。2026年8月5日時点で登録されていた情報の全部または一部が外部に持ち出され漏えいした（10月5日公表）。

漏洩した情報の種類

氏名住所電話番号メールアドレス生年月日性別勤務先ログインIDパスワード（暗号化された状態）サービスの利用・対応に関する情報同社の管理番号

含まれない情報：金融機関の口座情報は預かっておらず漏えいしていない。顧客の画像の漏えいは確認されていない。

組織が把握できていないこと

約105万は「アカウント」単位で、顧客以外（加盟院関係者・本部社員等）を含む全体数であり、人数・顧客数の内訳は公表されていない。予約サイトの脆弱性の種類・製品名、侵入から持ち出しまでの期間、持ち出しの判明日は公表されていない。8月12日のお知らせは8月19日・9月10日・9月18日に更新されている。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

企業が公表していません

復旧手段

8月12日に予約サイトおよび基幹システムを一時停止。外部セキュリティ専門機関（デジタルフォレンジック業者）と連携して調査し、弁護士・警察その他関係当局へ報告・相談。脆弱性への対処等を講じ、外部専門機関の確認を経て安全性を確認できた範囲からサービスを再開。9月10日更新時点でWebサイト・アプリ等からのオンライン新規予約受付は再開した一方、マイページからの予約確認・変更・キャンセルは一時停止中で、10月5日時点でもマイページ機能は停止中。個人情報保護委員会へ報告し、警察にも相談。対象者へ順次個別連絡し、専用窓口を設置。

再発防止策

悪用された脆弱性への対処を完了し、不正な通信を検知・遮断する仕組みを導入。認証方式の見直し、システム構成および権限設定の見直し、監視体制の強化を含む再発防止策に順次取り組むとしている。