適用對象：在 Beauty Garage 或 Eyelash Garage 電商網站上註冊過的人，預期主要是美髮沙龍、美容沙龍等經營者。本文根據 Beauty Garage Co., Ltd. 與 Eyelash Garage Co., Ltd. 的官方公告撰寫，不涵蓋攻擊手法。
發展中：隨著更多資訊公布，本文將持續更新
截至2026年10月29日尚不清楚
- 入侵的原因與方法
- 兩家公司筆數之間的關係（明細、重疊）
- 外洩資訊是否已被公開或濫用
- 地址、購買紀錄與付款資訊的最終確認
- 是否有賠償
兩家公司在10月20日的第二次公告中表示，正與一家資安公司合作預防與偵測入侵，並在加強個人資料的處理。公司未提供後續公告的時程。本站於10月29日查看了兩家公司的公告，未發現比10月20日第二次公告更新的內容。
沙龍經營者與已註冊企業今天該做什麼
判斷自己是否可能在範圍內
若您的企業曾在任一公司的電商網站上註冊過，請假設自己可能在範圍內。公司表示，正以電子郵件個別通知受影響的客戶。即使沒有收到通知，只要您認為自己註冊過，就請繼續進行後面的步驟。
對於據稱來自任一公司或業務夥伴的訊息，不要使用其中的連結或電話號碼
已確認外洩的項目包括公司名稱、沙龍名稱、客戶姓名、業務類型、沙龍網址、電話號碼與電子郵件地址。偽造訊息可以把這些說得很正確。公司還警告，有冒充公司或其業務夥伴的可疑電子郵件、簡訊與電話。
請不要使用訊息中的連結或電話號碼；請透過官方聯絡方式確認。公司表示，就本事件不會索取密碼或驗證碼。
- Beauty Garage：0120-974-554（日本時間 10:00 至 18:00，週日與國定假日休息）
- Eyelash Garage：03-5774-0811（日本時間 10:00 至 18:00，週日與國定假日休息）
對於變更匯款帳戶或追加付款的要求，透過另一管道確認
公司請被要求變更匯款帳戶或追加付款的人，透過其官方聯絡方式確認。在業務往來中，冒充供應商稱「我們的銀行帳戶變了」的訊息，是常見的詐騙手法。
在透過您已知的聯絡方式或官方網站確認之前，不要變更付款，而且不要使用發票或訊息上的電話號碼或電子郵件地址。請告知負責您帳務的人員。
在使用相同或相似密碼的地方變更密碼
據報導，密碼雜湊值以及密碼重設問題與答案的雜湊值已外洩。公司稱它們無法被直接讀取，但請求在其他服務使用相同或相似密碼的人變更密碼。
作為預防措施，請變更兩家公司網站上的密碼。若您在重設問題中使用了真實的答案，請確認沒有在其他服務使用相同的問題與答案（如何檢查您的密碼是否已外洩 / 如何選擇密碼管理工具）。在可用的情況下開啟兩步驟驗證。
密碼雜湊值外洩意味著什麼
雜湊是將密碼單向轉換成的特殊字串。它與可以用金鑰還原的加密不同。但一般而言，短密碼或常見密碼有時可以透過嘗試大量候選並比對結果被猜出來。夠長且從不重複使用的密碼更安全（什麼是密碼雜湊？）。公司沒有說明使用了哪種方法。
1. 據稱來自任一公司或業務夥伴的電子郵件／簡訊／電話
沙龍名稱、您的姓名與電話號碼都正確 → 不要在此判斷
↓
2. 不要使用其中的連結或號碼：使用官方聯絡方式或您已知的聯絡方式
Beauty Garage 0120-974-554 / Eyelash Garage 03-5774-0811
↓
3a. 無法確認的要求
變更匯款、追加付款、密碼或驗證碼 → 不要回應
3b. 聯絡窗口給出相同的指引
依官方網站或聯絡窗口的說明操作
事件經過（取自兩家公司）
以下內容根據 Beauty Garage Co., Ltd. 與 Eyelash Garage Co., Ltd. 於2026年10月15日在各自官方網站上發布的內容，以及兩家公司10月20日的第二次公告。Beauty Garage 在第一次公告中表示，在調查其2026年2月6日公布的信用卡資訊外洩疑慮，並採取措施以恢復信用卡付款的過程中，發生了公司所稱的新的資訊外洩。對於2月的事件，公司在8月19日的第六次報告中表示，尚未對事實作出明確認定，因此調查仍在進行。公告沒有說明2月的事件與此次事件有何關係。
2026年10月10日至12日
電商網站伺服器遭未經授權存取；部分客戶資訊外洩（依兩家公司說明）10月13日（星期二）
發現事件。當天查明並封鎖了途徑10月15日（星期四）
Beauty Garage 與 Eyelash Garage 在官方網站上公布（第一次公告）。以電子郵件個別通知受影響的客戶10月20日（星期二）
兩家公司發布第二次公告：電商網站運作正常，已向個人資料保護委員會通報，並正與一家資安公司合作
- 已確認外洩的主要項目
- 公司名稱、沙龍名稱、客戶姓名、業務類型、沙龍網址、電話號碼、電子郵件地址、密碼雜湊值，以及密碼重設問題與答案的雜湊值
- 到目前為止未確認外洩的項目
- 地址與配送資訊、購買紀錄、包括信用卡在內的付款資訊（依公司說明）
- 數字的含義
- 截至10月10日 23:55，Beauty Garage 與 Eyelash Garage 電商系統中保存的客戶資料（Beauty Garage 的公告：775,725，未提供各品牌明細；Eyelash Garage 的公告：49,191）
- 公開或濫用
- 未確認資訊被公開或被濫用（依公司說明，公告發布時）
- 公司關於密碼的說明
- 被轉換成特殊字串，無法直接讀取
- 聯絡方式
- Beauty Garage 0120-974-554（日本時間 10:00 至 18:00，週日與國定假日休息）/ Eyelash Garage 03-5774-0811（日本時間 10:00 至 18:00，週日與國定假日休息）
第二次公告表示，在第一次公告發布時，途徑已被封鎖，監控也已加強，電商網站運作正常，並且已向個人資料保護委員會通報，公司將遵循其指示。第二次公告頁面沒有列出筆數或外洩項目。
已知與未知的事項
截至2026年10月29日的狀態。隨著兩家公司發布更多資訊，我們將更新此表。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發生了未經授權存取 | 10月10日至12日，針對電商網站伺服器 | 已確認（公司） |
| 公司名稱、沙龍名稱、客戶姓名、業務類型、沙龍網址 | 外洩已確認 | 外洩已確認（公司；主要項目） |
| 電話號碼、電子郵件地址 | 外洩已確認 | 外洩已確認（公司） |
| 密碼雜湊值、重設問題與答案的雜湊值 | 外洩已確認；公司稱無法直接讀取 | 外洩已確認（公司） |
| 地址與配送資訊 | 到目前為止未確認外洩 | 未確認（公司） |
| 購買紀錄 | 到目前為止未確認外洩 | 未確認（公司） |
| 包括信用卡在內的付款資訊 | 到目前為止未確認外洩 | 未確認（公司） |
| 筆數 | 775,725（保存在兩個電商系統中）；Eyelash Garage 的公告稱 49,191 | 已確認（公司）；明細與重疊未說明 |
| 公開或濫用 | 未確認 | 未確認（公司，公告發布時） |
| 發現與封鎖 | 10月13日發現；當天查明並封鎖途徑 | 已確認（公司） |
| 電商網站營運 | 運作正常（10月20日） | 已確認（公司） |
| 向個人資料保護委員會通報 | 已通報（第二次公告） | 已確認（公司） |
| 入侵的原因與方法 | 未說明 | 未說明 |
| 密碼所用的雜湊方法 | 未說明 | 未說明 |
| 賠償 | 未說明 | 未說明 |
注意：數字是筆數，而不是人數
775,725 是兩個電商系統中保存的客戶資料筆數，而不是人數。若同一個企業在兩邊都註冊過，則人數可能較少，但重疊情形未說明。公告也沒有說明 Eyelash Garage 的 49,191 是否包含在 775,725 之內，因此本站沒有將它們相加。
外洩項目的組合可能被用來做什麼
以下是這種項目組合一般可能發生的情況。兩家公司並未宣布本事件中已發生其中任何一種情況。
- 沙龍名稱＋客戶姓名＋電話號碼＋電子郵件地址：冒充 Beauty Garage 或 Eyelash Garage、能正確說出您的沙龍名稱與姓名的偽造電子郵件、簡訊或電話
- 顯示您與誰有業務往來的資訊：冒充供應商，向沙龍的財務人員傳送「我們的銀行帳戶變了」或「您有未付款項」的訊息
- 業務類型＋沙龍網址：針對沙龍類型量身訂做、措辭很有說服力的推銷或詐騙
- 密碼雜湊值：若密碼很短或很常見，就可能被猜出來，並用於登入重複使用該密碼的其他服務
透過不使用訊息中的連結或號碼，並透過官方聯絡方式或您已知的聯絡方式確認，這些情況大多可以避免。
營運方應該檢視什麼
由於原因尚未公開，本節只涉及根據已公布資訊可以說明的內容，以及一般性建議。以下內容是一般性的，並不代表該公司做過其中任何一件事。
- 把關於2月事件的訊息區分開：公司表示，這次新的外洩是在調查其2月公布的卡片資訊疑慮時發現的。一般而言，當幾件事同時進行時，用戶可能會把不同的訊息混淆。在官方網站上明確每則訊息涉及哪一件事，會有幫助。
- 雜湊並不能防止重複使用造成的危害：若雜湊值外洩，強密碼可以受到保護，但短密碼與重複使用的密碼需要其他保護措施。提供多重身分驗證並檢視重設問題與答案，是可選的做法。
- 檢查是否持有不需要的項目：這裡的項目包括重設問題與答案。這些內容往往因人而異，因此值得檢視是否有必要保留。
來源（公開紀錄）
本文事實係根據以下公開資訊。對於尚未公布的原因、人數或賠償，我們未作推測。
- Beauty Garage Co., Ltd.，「關於因未經授權存取導致客戶資訊外洩的通知與致歉」（日文，2026年10月15日，第一次公告）— beautygarage.jp
- Beauty Garage Co., Ltd.，第二次公告（日文，2026年10月20日）— beautygarage.jp
- Eyelash Garage Co., Ltd.，第二次公告（日文，2026年10月20日）— eyelashgarage.jp
- Beauty Garage Co., Ltd.，關於2月公布之信用卡資訊外洩疑慮的第六次報告（日文，2026年8月19日）— beautygarage.jp
- Eyelash Garage Co., Ltd.，「關於因未經授權存取導致客戶資訊外洩的通知與致歉」（日文，2026年10月15日）— eyelashgarage.jp
更新紀錄
2026-10-29：首版，依據兩家公司10月15日的公告以及兩家公司10月20日的第二次公告（10月29日查閱；沒有更新的內容）。待原因、賠償或筆數明細公布時，我們將更新。
延伸閱讀
- 同類的日本案例（客戶姓名、電子郵件與電話號碼）：MrMax 未經授權存取事件
- 同期的日本零售業案例：Joshin（原 Joshin Denki）未經授權存取事件
- 防範後續詐騙：什麼是網路釣魚？
- 密碼：如何選擇密碼管理工具 / 如何檢查您的密碼是否已外洩 / 什麼是密碼雜湊？
- 其他2026年事件：2026年資料外洩與網路攻擊事件一覽（日本及全球）