EPARKリラク＆エステは、運営するシステムに対して外部からの不正アクセスが発生し、これにより個人情報が漏えいした可能性があるとして「第一報」を公表した。同社によると、現時点では漏えいが断定された状況ではなく、あくまで漏えいの可能性が判明した段階として案内しており、状況の把握と原因調査、ならびに対応を進めている。
事案の詳細
同社は「不正アクセスによる個人情報漏えいの可能性に関するお知らせ（第一報）」を公開し、EPARKリラク＆エステのサービスに関連するシステムに対して、第三者による不正アクセスが行われたことを明らかにした。この不正アクセスにより、サービス利用時に登録された会員情報等の個人情報が閲覧された可能性があるとして、利用者に注意喚起を行っている。
第一報では、事案の概要として不正アクセスの発生事実と、個人情報漏えいの可能性があることが示されているものの、具体的な被害内容については、調査中であることから詳細は現時点で不明とされている。漏えいが確定しているかどうか、漏えいが疑われる情報の種類（氏名、電話番号、メールアドレス、予約情報など）や件数、対象となる期間などについては、続報で改めて公表される予定と案内されている。
同社は、不正アクセスが判明した後、対象となり得るシステムへのアクセス制限や、ログの解析などの技術的な調査を進めるとともに、外部の専門機関も含めて原因究明と影響範囲の確認を行っていると説明している。また、今回の告知は「第一報」と明記されており、調査や確認が進み次第、続報を含む追加の案内が行われる可能性があることが示されている。現段階で公表されているのは、不正アクセスがあったこと、そして個人情報漏えいの可能性があるという事実関係に限られ、攻撃手法の詳細（どのような経路・手口で侵入が行われたか）や、攻撃者像などについても詳細は現時点で不明とされている。
影響と背景
本件は、EPARKリラク＆エステのサービス利用者の個人情報に影響が生じ得る事案として、利用者や関係者に注意喚起を行う趣旨で公表されたものである。公表時点では「漏えいの可能性」であり、具体的な被害状況や影響範囲は確定していないため、利用者側で把握できる影響は限定的となっている一方、予約サービスにおける個人情報（氏名や連絡先、予約内容など）が関係する可能性があることから、利用者の不安に配慮し早期に情報を共有した形だと説明されている。
個人情報に関する事案は社会的関心が高く、事業者が早期に第一報を出して状況を共有すること自体が、利用者への説明責任や透明性の確保の観点から重要とされる。EPARKリラク＆エステは、現時点で判明している内容を第一報として公表した上で、引き続き調査を継続し、事実関係や影響範囲が判明し次第、速やかに公表するとしている。
対策・今後の展望
同社は第一報として事案を公表するとともに、発生した不正アクセス事案に対する技術的・組織的な対策を進めている。具体的には、対象システムの一時的な利用制限や、ログ解析による不正アクセス経路の特定、脆弱性の有無の確認などを行い、再発防止策の検討・実施を進めていると説明している。今後の調査結果や確認内容に応じて、漏えいが確認された場合の対象者への個別連絡や、補償・支援策などについても検討するとしており、必要に応じて追加情報が示されることが想定される。
利用者としては、同社からの今後の案内を確認し、必要な対応が示された場合には速やかに実施することが重要となる。また、同社が公表する最新の情報を注視しつつ、自身のメールアドレスや電話番号宛てに届く不審な連絡に注意を払うことが推奨される。特に、本件に便乗してEPARKリラク＆エステや関連企業を名乗る偽の連絡が行われる可能性もあるため、金銭の支払いを求める内容や、パスワード等の入力を求める連絡については、公式サイトの告知内容や正規の連絡経路と照合したうえで慎重に対応する必要がある。
- 公式の告知の確認：続報や追加の案内が出た場合に備え、EPARKリラク＆エステおよび関連するEPARK公式サイト・アプリからの最新情報を確認する。
- 案内に沿った対応：対象者への連絡方法や手続き（パスワード変更、登録情報の確認など）が示された場合は、案内に従って速やかに対応する。
- 不審な連絡への注意：本件に便乗した不審な連絡があり得るため、EPARKリラク＆エステやEPARKを名乗る連絡であっても、URLや差出人情報、要求内容を慎重に確認し、心当たりのない依頼や機密情報の提供を求められた場合には応じないよう注意する。