お知らせ

このたび、同システムが第三者による不正アクセスを受け、患者様の個人情報が漏えいしたことを確認いたしました。
下記と同内容のメールが、漏えいの対象であることを確認した患者様に送信されております。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
当院においては、漏えいした情報に患者様の診療情報は含まれておりません。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

患者様に多大なるご心配とご迷惑をおかけしますことを、心より深くお詫び申し上げます。

━━━━━━━━━━━━━━━
■事案の概要と原因
━━━━━━━━━━━━━━━
2026年9月21日から22日にかけて、不正に作成された管理者用のアカウントが使用され、予約データが取得されました。
調査の結果、予約システムのプログラムの入力処理の不備を悪用した不正アクセスであることを確認しております。
アカウントの作成経路や被害の範囲の詳細は、引き続き調査しております。

9月22日早朝、運用保守会社の監視によりシステムの異常が検知され、同日、攻撃元からの通信の遮断、不正に作成されたアカウントのパスワード変更等の対応を行いました。
9月25日には、個人情報保護委員会に報告いたしました。現在、弁護士と連携して調査を進めております。

━━━━━━━━━━━━━━━
■漏えいした情報
━━━━━━━━━━━━━━━
・氏名
・電話番号
・メールアドレス
・予約内容（店舗・施設名、担当スタッフ名、メニュー名、予約日時、予約番号、料金・割引情報、予約の登録・更新日時、予約区分等）
・氏名の欄に付記されていた、患者様に関する情報（該当する方のみ）
※ご登録・ご予約の内容により、含まれる項目は異なります。

━━━━━━━━━━━━━━━
■漏えいしたおそれのある情報（調査中）
━━━━━━━━━━━━━━━
以下の情報についても漏えいのおそれがあり、実際に取得されたかどうかと対象範囲を調査しております。
・住所
・生年月日
・性別
・上記とは別に保存されていた、患者様に関する備考・メモ、予約フォームの追加の入力項目
※いずれもご登録のある患者様のみとなります。

━━━━━━━━━━━━━━━
■特に慎重な取扱いが必要な情報について
━━━━━━━━━━━━━━━
患者様の情報には、次のような、患者様の健康状態や診療等に関わる情報が含まれている、または含まれているおそれがあります。
これらは、個人情報保護法上の「要配慮個人情報」に当たる可能性があるものを含みます。

【漏えいを確認している情報】
・ご予約先の店舗・施設の名称やメニュー名等から、医療機関・薬局・施術所・診療所等を利用（受診・調剤・施術等）されたことがうかがわれる情報

【漏えいのおそれがある情報（調査中）】
・備考・メモ等に記載されていた、上記と同様及び症状等に関する記載情報（該当する方のみ）

※ご予約の記録だけから、実際に受診等があったかどうかを当社が確定することはできません。本メールは、そのような情報が含まれている可能性があることをお知らせするものです。
※患者様ごとに、含まれる情報の有無や内容は異なります。

━━━━━━━━━━━━━━━
■二次被害について
━━━━━━━━━━━━━━━
予約データにはクレジットカード番号・マイナンバーの項目はなく、調査の範囲で、これらが含まれていたことは確認されておりません。また、10月19日時点で、本件に起因する二次被害は確認されておりません。
ただし、漏えいした情報を悪用し、当社や店舗・施設を装った不審なメール、SMS、電話等が行われるおそれがあります。

・本件の対応を理由に、パスワード、認証コード、クレジットカード番号等を求める連絡には応じないでください。
・不審な場合は、メール内のリンクを使わず、公式サイト等で確認した窓口へお問い合わせください。
・ログイン情報が不正に取得された場合、マイページや、同じログイン情報を使用する他のサービスへの不正ログインにつながるおそれがあります。マイページと同じパスワードを他のサービスでもお使いの場合は、そのサービスの公式サイト・アプリからパスワードを変更してください。
・健康状態や診療等に関わる情報が悪用され、連絡や勧誘等が行われるおそれがあります。心当たりのない連絡には応じないでください。

━━━━━━━━━━━━━━━
■今後の対応
━━━━━━━━━━━━━━━
本件に関するお知らせと今後の更新情報は、当社公式サイトに掲載しております。
調査により新たにお知らせすべき事項が判明した場合は、速やかにご案内いたします。

※本メールは送信専用アドレスから配信しております。

【本件に関するお問い合わせ窓口】
株式会社ファインズ 　お問い合わせ窓口
お問い合わせフォーム：https://e-tenki.co.jp/contact/

株式会社GENOVA 　CS部サポートセンター
お問い合わせ：0120-811-009