EPARK Relax & Esthe「PeakManager」資料外洩（約2,218萬筆紀錄）：健康備註也外流——沙龍顧客應該怎麼做

公司說明，PeakManager 是各沙龍自行輸入與管理顧客資料的名冊；只有姓名為必填，電話號碼與電子郵件地址為選填。

因此，即使你只是以電話預約或直接到店，只要沙龍將你的姓名或聯絡方式輸入 PeakManager，你就可能被納入。從未使用 EPARK 網站或應用程式的人，也不能因此排除。

目前尚未公布使用 PeakManager 的沙龍名單。若不確定，請詢問你所使用的沙龍，或聯絡下方列出的營運方客服專線。

外洩資料結合了姓名、地址、出生日期、電話號碼與電子郵件地址，並顯示你曾使用哪一家沙龍。這些資料足以用來製作看似可信的訊息，例如「致歉優惠券」、「預約確認」或「點數退款」。

公司表示，就本次事件而言，絕不會以電子郵件或簡訊要求提供卡號或安全碼。如果你收到此類訊息，請勿開啟連結；請透過沙龍的官方網站，或你原本就知道的電話號碼來確認（參見 什麼是網路釣魚（Phishing）？手法種類，以及比「識破」更可靠的防禦）。

公司在第一次通知中表示，PeakManager 顧客 My Page 的密碼可能以加密形式外洩，並要求顧客變更。

如果你記得曾透過沙龍的線上預約建立 My Page，請變更該密碼。若不確定在哪裡建立的，請詢問沙龍其預約 My Page 是否運行於 PeakManager。

加密方式尚未公布。視加密方式而定，原始密碼有可能被還原（不同方式的差異請參見 密碼雜湊是什麼？用不可逆的單向轉換安全保存密碼的機制）。

如果你在電子郵件、網路購物或其他服務使用相同密碼，請在這些服務也一併變更。密碼管理工具是為每項服務保存不同密碼的實用方法。

外洩的備註欄位保存的是沙龍為療程記錄的交接事項。根據公司說明，其中部分包含健康狀況及其他敏感個人資訊（日本法律定義的一類資訊，例如病史，需要特別注意）。

知道你身體狀況或你常去哪家沙龍的來電者，很容易令人信以為真。即使對方說對了細節，這本身也不能證明對方可信。如果對方要求你購買或付款，請不要當場做決定，直接掛斷電話。在日本，你可以撥打消費者諮詢專線（188）諮詢。

日本《個人資訊保護法》規定，當發生應通報的外洩事件時，個人可以要求停止使用其資料或刪除資料（第35條第5項）。

各沙龍各自管理自己的顧客名冊。如果你已不再造訪的沙龍仍保存你的資料，你可以要求其刪除。

在這起事件中，供療程交接用的備註欄位，最後卻保存了健康狀況，甚至可能是信用卡資料的內容。沒有規則的自由文字欄位會收集任何內容。

請在店內約定可以寫什麼（例如療程時需要避開的部位）以及不可以寫什麼（卡號、詳細診斷等），並且不要把紙本問診表的內容逐字照抄進去。

站在顧客的角度，沙龍就是他們把資料交給的對象。不要只是等待營運方的通知；應該了解你的店使用哪一套系統，以及你登錄了哪些項目，以便回答顧客的問題。

沙龍的法律責任取決於其契約及服務的使用方式。若不確定，請向個人資訊保護委員會的諮詢服務或類似的顧問諮詢。

公司所停用的，是遭不當使用的資料庫連線帳號。如果一個帳號可以讀取所有沙龍的顧客資料，那麼只要洩漏該帳號的認證資訊，就足以取得全部資料。

第一步，列出應用程式、營運與分析所使用的連線帳號，並記錄每個帳號可以讀取哪些資料表、各有多少筆資料列。撤銷不需要大量讀取權限的帳號的此項權限。

應用程式畫面的正常使用，通常一次只讀取一家沙龍的資料。請設定資料庫稽核紀錄或雲端監控，在單一連線帳號於短時間內讀取多家沙龍的顧客資料時發出警示。可先量測正常的最大夜間批次量，並以此為門檻設定警示。

在這起事件中，資料是在被傳送後才遭刪除的，而公司已切換至備份資料庫並完成復原。

一般而言，如果連接正式資料庫的帳號同時也能刪除備份，那麼資料遺失時，你的復原途徑也會一併消失。請確認正式環境的認證無法刪除備份。參見 備份基礎：3-2-1 原則與復原計畫。

在這起事件中，只有姓名為必填，電話與電子郵件為選填，因此無法辨識同一人，外洩紀錄也無法換算為人數。若沒有這些資訊，逐一聯絡當事人也會很困難。

只收集必要的資料，以及能在外洩後聯絡到相關當事人，兩者都需要在設計時納入考量。至少要確保能可靠地追溯每筆紀錄是由哪一家沙龍登錄的，如此才能透過沙龍進行通知。