ビューティガレージのECサーバーに侵入、顧客情報775,725件の漏えいを確認

事案の概要データ

図解：この事故の構造

何が起きたのか

ビューティガレージは2026年10月15日、ECサイトのサーバーが2026年10月10日から12日にかけて不正侵入を受け、顧客情報775,725件の漏えいを確認したことを公表しました。10月13日に検知し、経路を遮断しています。

同社は美容室・サロン向けの業務用商材を扱うBtoBのECサイトを運営しています。

法人向けECが狙われる理由

一般消費者向けのECと違い、業務用商材のECサイトの顧客は事業者です。そのため、顧客データには店舗名、担当者名、事業所の住所、電話番号といった情報が含まれます。

これは、取引先を装ったビジネスメール詐欺（BEC）の材料として有効です。「いつも購入いただいている○○サロン様へ」という文面で、実際の取引内容に触れながら偽の請求を送ることが可能になります。

また、美容室やサロンのような小規模事業者は、専任の情報システム担当者がいないことがほとんどです。偽の請求書や口座変更の連絡を見破るのは容易ではありません。

3日間の侵入を検知できた

侵入が10月10日から12日、検知が13日。発生からおおむね1〜3日で気づいています。2026年10月の他の事案と比べると早いほうです。

同月のローソンは侵入から判明まで約3週間、バーガーキングは6日かかっています。検知の速さは、その間に取得される情報の量に直結します。

「入られない対策」には限界があります。だからこそ「入られた後に早く気づく」仕組み——サーバーの不審な挙動の監視、通常と異なる通信の検知——への投資が意味を持ちます。

時系列で見る経過

• 2026年10月10日〜12日ECサイトのサーバーへ不正侵入される
• 2026年10月13日不正侵入を検知し、経路を遮断
• 2026年10月15日顧客情報775,725件の漏えいを確認したと公表

中小企業が学ぶべきポイント

1. BtoB ECの顧客データは、取引先を装うビジネスメール詐欺の材料になる。
2. 小規模な取引先ほど偽請求を見破れない。自社の漏えいが相手の損害になる。
3. 「入られた後に早く気づく」監視への投資が、被害の量を決める。
4. 取引先へ「当社をかたる請求・口座変更の連絡に注意」をすみやかに出す。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope