适用对象：在Beauty Garage或Eyelash Garage电商网站上注册过的人，预计主要是美发沙龙、美容沙龙等经营者。本文基于Beauty Garage Co., Ltd.与Eyelash Garage Co., Ltd.的官方通知，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月29日尚不清楚
- 入侵的原因和方法
- 两家公司记录数之间的关系（明细、重叠）
- 外泄信息是否已被公开或滥用
- 地址、购买记录和支付信息的最终确认
- 是否有赔偿
两家公司在10月20日的第二次通知中表示，正与一家安全公司合作预防和检测入侵，并在加强个人信息的处理。公司未给出后续通知的时间表。本站于10月29日查看了两家公司的通知，未发现比10月20日第二次通知更新的内容。
沙龙经营者和已注册企业今天应该做什么
判断自己是否可能在范围内
如果您的企业曾在任一公司的电商网站上注册过，请假定自己可能在范围内。公司表示，正在通过电子邮件逐一通知受影响的客户。即使没有收到通知，只要您认为自己注册过，就请继续进行后面的步骤。
对于声称来自任一公司或业务合作方的信息，不要使用其中的链接或电话号码
已确认外泄的项目包括公司名称、沙龙名称、客户姓名、业务类型、沙龙网址、电话号码和电子邮件地址。虚假信息可以把这些说得很准确。公司还警告，有冒充公司或其业务合作方的可疑电子邮件、短信和电话。
请不要使用信息中的链接或电话号码；请通过官方联系方式核实。公司表示，就本事件不会索要密码或验证码。
- Beauty Garage：0120-974-554（日本时间10:00至18:00，周日及节假日休息）
- Eyelash Garage：03-5774-0811（日本时间10:00至18:00，周日及节假日休息）
对于更改转账账户或额外付款的要求，通过另一渠道核实
公司请被要求更改转账账户或追加付款的人，通过其官方联系方式确认。在业务往来中，冒充供应商称“我们的银行账户变了”的信息，是常见的诈骗手法。
在通过您已知的联系方式或官方网站确认之前，不要更改付款，而且不要使用发票或信息上的电话号码或电子邮件地址。请告知负责您账务的人员。
在使用相同或相似密码的地方更改密码
据报道，密码哈希值以及密码重置问题和答案的哈希值已外泄。公司称它们无法被直接读取，但请求在其他服务中使用相同或相似密码的人更改密码。
作为预防措施，请更改两家公司网站上的密码。如果您在重置问题中使用了真实的答案，请确认没有在其他服务中使用相同的问题和答案（如何检查密码是否已泄露 / 如何选择密码管理器）。在可用的情况下开启两步验证。
密码哈希值外泄意味着什么
哈希是将密码单向转换成的特殊字符串。它与可以用密钥还原的加密不同。但一般而言，短密码或常见密码有时可以通过尝试大量候选并比较结果被猜出来。足够长且从不重复使用的密码更安全（什么是密码哈希？）。公司没有说明使用了哪种方法。
1. 声称来自任一公司或业务合作方的电子邮件／短信／电话
沙龙名称、您的姓名和电话号码都正确 → 不要在此作判断
↓
2. 不要使用其中的链接或号码：使用官方联系方式或您已知的联系方式
Beauty Garage 0120-974-554 / Eyelash Garage 03-5774-0811
↓
3a. 无法确认的要求
更改转账、额外付款、密码或验证码 → 不要回应
3b. 联系方式给出相同的指引
按官方网站或联系方式的说明操作
事件经过（来自两家公司）
以下内容基于Beauty Garage Co., Ltd.与Eyelash Garage Co., Ltd.于2026年10月15日在各自官方网站上发布的内容，以及两家公司10月20日的第二次通知。Beauty Garage在第一次通知中称，在调查其2026年2月6日公布的信用卡信息泄露隐患，并采取措施以恢复信用卡支付的过程中，发生了公司所说的新的信息泄露。对于2月的事件，公司在8月19日的第六次报告中称，尚未对事实作出明确认定，因此调查仍在进行。通知没有说明2月的事件与此次事件有何关系。
2026年10月10日至12日
电商网站服务器遭未经授权访问；部分客户信息外泄（据两家公司）10月13日（星期二）
发现事件。当天查明并阻断了路径10月15日（星期四）
Beauty Garage和Eyelash Garage在官方网站上公布（第一次通知）。通过电子邮件逐一通知受影响的客户10月20日（星期二）
两家公司发布第二次通知：电商网站运行正常，已向个人信息保护委员会报告，并正在与一家安全公司合作
- 已确认外泄的主要项目
- 公司名称、沙龙名称、客户姓名、业务类型、沙龙网址、电话号码、电子邮件地址、密码哈希值，以及密码重置问题和答案的哈希值
- 到目前为止未确认外泄的项目
- 地址和配送信息、购买记录、包括信用卡在内的支付信息（据公司）
- 数字的含义
- 截至10月10日23:55，Beauty Garage与Eyelash Garage电商系统中保存的客户记录（Beauty Garage的通知：775,725，未给出各品牌明细；Eyelash Garage的通知：49,191）
- 公开或滥用
- 未确认信息被公开或被滥用（据公司，通知发布时）
- 公司关于密码的说明
- 被转换成特殊字符串，无法直接读取
- 联系方式
- Beauty Garage 0120-974-554（日本时间10:00至18:00，周日及节假日休息）/ Eyelash Garage 03-5774-0811（日本时间10:00至18:00，周日及节假日休息）
第二次通知称，在第一次通知发布时，路径已被阻断，监控也已加强，电商网站运行正常，并且已向个人信息保护委员会报告，公司将遵循其指示。第二次通知页面没有列出记录数或外泄项目。
已知与未知的信息
截至2026年10月29日的状态。随着两家公司发布更多信息，我们将更新此表。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发生了未经授权访问 | 10月10日至12日，针对电商网站服务器 | 已确认（公司） |
| 公司名称、沙龙名称、客户姓名、业务类型、沙龙网址 | 外泄已确认 | 外泄已确认（公司；主要项目） |
| 电话号码、电子邮件地址 | 外泄已确认 | 外泄已确认（公司） |
| 密码哈希值、重置问题和答案的哈希值 | 外泄已确认；公司称无法直接读取 | 外泄已确认（公司） |
| 地址和配送信息 | 到目前为止未确认外泄 | 未确认（公司） |
| 购买记录 | 到目前为止未确认外泄 | 未确认（公司） |
| 包括信用卡在内的支付信息 | 到目前为止未确认外泄 | 未确认（公司） |
| 记录数 | 775,725（保存在两个电商系统中）；Eyelash Garage的通知称49,191 | 已确认（公司）；明细和重叠未说明 |
| 公开或滥用 | 未确认 | 未确认（公司，通知发布时） |
| 发现和阻断 | 10月13日发现；当天查明并阻断路径 | 已确认（公司） |
| 电商网站运营 | 运行正常（10月20日） | 已确认（公司） |
| 向个人信息保护委员会报告 | 已报告（第二次通知） | 已确认（公司） |
| 入侵的原因和方法 | 未说明 | 未说明 |
| 密码所用的哈希方法 | 未说明 | 未说明 |
| 赔偿 | 未说明 | 未说明 |
注意：数字是记录数，而不是人数
775,725是两个电商系统中保存的客户记录数，而不是人数。如果同一个企业在两边都注册过，则人数可能更少，但重叠情况未说明。通知也没有说明Eyelash Garage的49,191是否包含在775,725之内，因此本站没有将它们相加。
外泄项目的组合可能被用来做什么
以下是这种项目组合通常可能发生的情况。两家公司没有宣布本事件中已发生其中任何一种情况。
- 沙龙名称＋客户姓名＋电话号码＋电子邮件地址：冒充Beauty Garage或Eyelash Garage、能准确说出您的沙龙名称和姓名的虚假电子邮件、短信或电话
- 显示您与谁有业务往来的信息：冒充供应商，向沙龙的财务人员发送“我们的银行账户变了”或“您有未付款项”的信息
- 业务类型＋沙龙网址：针对沙龙类型量身定制、措辞很有说服力的推销或诈骗
- 密码哈希值：如果密码很短或很常见，就可能被猜出来，并用于登录重复使用该密码的其他服务
通过不使用信息中的链接或号码，并通过官方联系方式或您已知的联系方式核实，这些情况大多可以避免。
运营方应该审视什么
由于原因尚未披露，本节只涉及根据已公布信息可以说明的内容，以及一般性建议。以下内容是一般性的，并不意味着该公司做过其中任何一件事。
- 把关于2月事件的信息区分开：公司称，这次新的泄露是在调查其2月公布的卡片信息隐患时发现的。一般而言，当几件事同时进行时，用户可能会把不同的信息混淆。在官方网站上明确每条信息涉及哪一件事，会有帮助。
- 哈希并不能防止重复使用造成的危害：如果哈希值泄露，强密码可以受到保护，但短密码和重复使用的密码需要其他保护措施。提供多重身份验证并检视重置问题和答案，是可选的做法。
- 检查是否持有不需要的项目：这里的项目包括重置问题和答案。这些内容往往因人而异，因此值得检视是否有必要保留。
信息来源（公开记录）
本文事实基于以下公开信息。对于尚未公布的原因、人数或赔偿，我们未作推测。
- Beauty Garage Co., Ltd.，《关于因未经授权访问导致客户信息泄露的通知及致歉》（日文，2026年10月15日，第一次通知）— beautygarage.jp
- Beauty Garage Co., Ltd.，第二次通知（日文，2026年10月20日）— beautygarage.jp
- Eyelash Garage Co., Ltd.，第二次通知（日文，2026年10月20日）— eyelashgarage.jp
- Beauty Garage Co., Ltd.，关于2月公布的信用卡信息泄露隐患的第六次报告（日文，2026年8月19日）— beautygarage.jp
- Eyelash Garage Co., Ltd.，《关于因未经授权访问导致客户信息泄露的通知及致歉》（日文，2026年10月15日）— eyelashgarage.jp
更新记录
2026-10-29：首版，基于两家公司10月15日的通知以及两家公司10月20日的第二次通知（10月29日查看；没有更新的内容）。待原因、赔偿或记录数明细公布时，我们将更新。
延伸阅读
- 同类的日本案例（客户姓名、电子邮件和电话号码）：MrMax未经授权访问事件
- 同期的日本零售业案例：Joshin（原Joshin Denki）未经授权访问事件
- 防范后续诈骗：什么是网络钓鱼？
- 密码：如何选择密码管理器 / 如何检查密码是否已泄露 / 什么是密码哈希？
- 其他2026年事件：2026年数据泄露和网络攻击事件一览（日本及全球）