EPARK Relax & Esthe「PeakManager」数据泄露（约2218万条记录）：健康备注也被泄露——沙龙顾客应该怎么做

公司说明，PeakManager是各沙龙自行录入和管理客户数据的台账；只有姓名为必填项，电话号码和电子邮件地址为选填项。

因此，即使您只是通过电话预约或直接到店，只要沙龙将您的姓名或联系方式录入了PeakManager，您仍可能被纳入其中。从未使用过EPARK网站或应用的人并不能因此被排除。

目前尚未公布使用PeakManager的沙龙名单。如果不确定，请咨询您常去的沙龙，或联系下文列出的运营方咨询热线。

泄露的数据包括姓名、住址、出生日期、电话号码和电子邮件地址，并显示您去过哪家沙龙。凭这些信息，足以编造看似可信的消息，例如“致歉优惠券”“预约确认”或“积分退款”。

公司表示，绝不会就本次事件通过电子邮件或短信索要卡号或安全码。如果您收到此类消息，请勿打开链接；请通过沙龙的官方网站或您事先已知的电话号码进行核实（参见什么是网络钓鱼？）。

公司在第一份通知中称，PeakManager客户My Page的密码可能已以加密形式泄露，并请客户更改。

如果您记得是通过沙龙的网上预约创建了My Page，请更改该密码。如果您不确定在哪里创建的，请询问沙龙其预约My Page是否运行在PeakManager上。

加密方式尚未公布。根据加密方式的不同，原始密码可能被推算出来（两者的区别参见什么是密码哈希？）。

如果您在电子邮件、网络购物或其他服务上使用了相同的密码，请在这些服务上也一并更改。为每项服务设置不同的密码，最实用的方法是使用密码管理器。

泄露的备注栏保存的是沙龙为护理记录的交接事项。据公司称，其中部分包含健康状况等敏感个人信息（日本法律界定的一类需要特别注意的信息，例如病史）。

知道您身体状况或您常去哪家沙龙的来电者，很容易让人相信。即使对方说对了细节，这本身也不能证明对方是真实的。如果对方要求您购买商品或付款，请不要当场做决定，直接挂断。在日本，您可以拨打消费者热线（188）咨询。

根据日本《个人信息保护法》第35条第5款，发生需要报告的泄露事件时，个人可以请求停止使用其数据或删除数据。

各沙龙管理各自的客户台账。如果您已不再光顾的沙龙仍保存着您的数据，您可以要求其删除。

在本案例中，本应用于记录护理交接事项的备注栏，最终保存了健康状况，甚至还有可能是银行卡数据的记录。没有规则的自由文本栏什么都会收集。

请在店内约定可以写什么（例如护理时应避开的部位）以及不能写什么（卡号、详细诊断等），不要把纸质问诊表的内容原样照抄进去。

从客户的角度看，沙龙就是他们把数据交给的对象。不要只是等待运营方的通知；请了解您的店铺使用的是哪套系统，以及您录入了哪些项目，以便回答客户的问题。

沙龙承担的法律责任取决于其合同以及对服务的使用方式。如果不确定，请咨询个人信息保护委员会的咨询服务或类似的专业人士。

公司停用的是一个被滥用的数据库连接账户。如果某个账户可以读取每家沙龙的客户数据，那么该账户的凭据一旦泄露，就足以获取全部数据。

第一步，请列出应用程序、运维和数据分析所使用的连接账户，并记录下每个账户可以读取哪些表以及有多少行。对于不需要批量读取权限的账户，请将该权限移除。

正常使用应用程序界面时，每次只读取一家沙龙的数据。请配置数据库审计日志或云监控，使其在单个连接账户在短时间内读取多家沙龙的客户数据时发出告警。可先测量正常情况下最大的夜间批处理量，并以高于该水平作为告警阈值。

在本案例中，数据在被转移后遭到删除，公司已切换到备份数据库并完成了恢复。

一般来说，如果连接生产数据库的账户同时也能删除备份，那么数据丢失时，备份这条退路也会一并失去。请确认生产环境凭据无法删除备份。参见备份要点：3-2-1规则与恢复计划。

本案例中，只有姓名为必填项，电话和电子邮件为选填项，因此无法识别同一个人，泄露的记录也无法换算为人数。如果没有这些信息，逐一联系个人也会很困难。

只收集必要的信息，并能够在泄露事件后联系到相关人员，这两点都需要在设计阶段考虑。至少应确保能够可靠地追溯哪家沙龙登记了哪条记录，以便仍然可以通过沙龙进行通知。