ライフ

美容クリニックも利用、PR TIMES情報漏洩、最大90万件超の個人情報流出、美容医療広報にも影響するサイバー攻撃、セキュリティーの弱点に美容クリニックの対策は?

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

 PR TIMESへの不正アクセスにより、企業ユーザー22万件超を含む90万件超の個人情報の漏洩が発生したことが明らかになった。

 2025年5月7日、PRTIMESが詳細を公開した。同広報プラットフォームは美容クリニックなど、美容皮膚科や美容外科の医療機関にも幅広く利用されており、漏れた情報の悪用が懸念されるので注意が必要だ。

メールアドレスなどが漏れる

・不正アクセスの原因:コロナ禍で追加された由来不明のIPアドレスが侵入経路となった。
・漏洩件数:個人情報の漏洩件数は約90万件(90万1603件)に及ぶ。
・被害対象:広報業務の企業ユーザーが22万7023件、メディア関係者が2万8274件含まれる。

 同社によると、社内のサーバーに不審なファイルが配置され、このファイルに関連した不正アクセスが行われたことが確認されたという。

 新型コロナウイルス感染症の発生時には、遠隔勤務を可能にするため、アクセス可能なIPアドレスを追加していた。この際、由来の不明なIPアドレスも追加されており、それが侵入経路となったとされる。

 結果として、同社のシステムに侵入され、データが外部へ転送されたとされる。

 漏洩した個人情報は90万1603件で、広報を行う多様な業種の依頼主が含まれると推定される企業ユーザーが22万7023件であるほか、ニュース配信を行う報道機関などが含まれると見られるメディアユーザー2万8274件などが被害に遭ったと説明されている。

 漏れた情報には、メールアドレスのほか、氏名、電話番号、ファクス番号、変換されたパスワードなどが含まれると示されている。個人情報には銀行口座番号やクレジットカードなどの決済関連情報は含まれていないという。

 PRTIMESでは、対象になる顧客に対しては、安全性を高めるためにパスワード変更を依頼している。

 なお、5月8日午後7時台に、筆者の元にも、「プレスリリース送信先一覧(以下、インポートリスト)に含まれている」関係者としてカスタマリレーションズ部からお詫びを伝えるメールが送信されてきた。起こった情報漏洩について次のように説明している。

“この度、プレスリリース配信サービス「PR TIMES」において、2025年4月24日(木)より第三者によるサーバーへの不正アクセスとサイバー攻撃が行われたことを確認いたしました。その影響について調査を進める中で、2025年4月24日時点で登録されていた個人情報と発表前プレスリリース情報を中心とする保有情報が漏えいした可能性があることが判明いたしました。”

クリニックにも身近なサーバーセキュリティー

・PR TIMESと美容医療:美容クリニックはPR TIMESを通じて情報発信するケースも多い。情報漏洩の影響を受けている可能性がある。
・来院者の情報の漏洩は否定的:PR TIMESは医療機関の情報発信会社で、来院者の個人情報が直接渡されている可能性は低いと見られる。
・医療機関のサイバーリスク:美容クリニックも含め、医療機関はサイバー攻撃の標的となり得る現実がある。

 美容クリニックなどは、PRTIMESを通して美容医療関連の情報発信を行うことも多い。美容クリニックが情報漏洩の被害を受けている可能性もある。

 PRTIMESは、医療機関の情報を発信する会社であるため、美容クリニックに通っている人たちの個人情報がPRTIMESに渡されていることはないと推定される。しかし、情報漏洩が、美容医療の現場においても身近なリスクであることが再認識される。

 従来、医療機関がサイバー攻撃のターゲットになるケースは珍しくはない。2022年には、大阪急性期・総合医療センターが狙われ、診療機能が完全にストップしたことがあった。美容クリニックはセンシティブな情報を扱うことが多いと考えられる。注意が必要だ。

 国は、2023年に医療法施行規則を改正し、保険診療を行う医療機関のサイバーセキュリティー確保を義務化している。一方で、自由診療のクリニックは対象ではないが、サイバーセキュリティーが重要である点では変わらないと考えられる。美容クリニックに通う場合には、利用しているクリニックがサイバー対策を抜かりなく行っているか確認しておくと、安心感にもつながると考えられる。

参考文献

PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告

医療分野のサイバーセキュリティー対策について

【プロフィール】
星良孝/ヒフコNEWS編集長。ステラ・メディックス代表、獣医師、ジャーナリスト。東京大学農学部獣医学課程を卒業後、日本経済新聞社グループの日経BPで「日経メディカル」「日経バイオテク」「日経ビジネス」の編集者、記者を務めた後、医療ポータルサイト最大手のエムスリーなどを経て、2017年にステラ・メディックス設立。医学会や研究会での講演活動のほか、報道メディアやYouTube『ステラチャンネル』などでも継続的にヘルスケア関連情報の執筆や情報発信を続けている。獣医師の資格を保有しており、専門性の高い情報にも対応できる。

ヒフコNEWS

ヒフコNEWSは、国内外の美容医療に関する最新ニュースをお届けするサイトです。美容医療に関連するニュースを中立的な立場から提供しています。それらのニュースにはポジティブな話題もネガティブな話題もありますが、それらは必ずしも美容医療分野全体を反映しているわけではありません。当サイトの目標は、豊富な情報を提供し、個人が美容医療に関して適切な判断を下せるように支援することです。また、当サイトが美容医療の利用を勧めることはありません。

関連キーワード

トピックス

結婚を発表した長澤まさみ(時事通信フォト)
《トップ女優・長澤まさみの結婚相手は斎藤工と旧知の仲で…》インスタ全削除の“意味深タイミング”
NEWSポストセブン
箱わなによるクマ捕獲をためらうエリアも(時事通信フォト)
「クマが人里に降りてくるのは必然」「農業は野生動物に対する壮大な餌付け」 知床・ロシアでヒグマを撮った動物写真家が語る “現代の人間に欠けている自然観”
NEWSポストセブン
11人家族の宮前家
《子ども9人“大家族のパン屋さん”》「店員さんが注文を覚えきれなくて(笑)」11人家族のインフレ“金銭事情”と、大人数子育てで培ったこと「マニュアル本は役に立たない」
NEWSポストセブン
長男・泰介君の誕生日祝い
妻と子供3人を失った警察官・大間圭介さん「『純烈』さんに憧れて…」始めたギター弾き語り「後悔のないように生きたい」考え始めた家族の三回忌【能登半島地震から2年】
NEWSポストセブン
インフルエンサーのぴきちんさん(Instagramより)
《2年連続ポストシーズン全試合現地観戦》大谷翔平の熱狂的ファン・ぴきちん、全米巡る“体力勝負”の脅威の追っかけはなぜ可能なのか
NEWSポストセブン
2024年に『ウチの師匠がつまらない』を上梓
「視聴率とれたらオレのおかげ?罰が当たるよ」三遊亭好楽さんが『笑点』メンバーや裏方に愛され続ける“お客さんファースト”  地方営業で土産を爆買いも
NEWSポストセブン
古谷敏氏(左)と藤岡弘、氏による二大ヒーロー夢の初対談
【二大ヒーロー夢の初対談】60周年ウルトラマン&55周年仮面ライダー、古谷敏と藤岡弘、が明かす秘話 「それぞれの生みの親が僕たちへ語りかけてくれた言葉が、ここまで導いてくれた」
週刊ポスト
小林ひとみ
結婚したのは“事務所の社長”…元セクシー女優・小林ひとみ(62)が直面した“2児の子育て”と“実際の収入”「背に腹は代えられない」仕事と育児を両立した“怒涛の日々” 
NEWSポストセブン
松田聖子のものまねタレント・Seiko
《ステージ4の大腸がん公表》松田聖子のものまねタレント・Seikoが語った「“余命3か月”を過ぎた現在」…「子供がいたらどんなに良かっただろう」と語る“真意”
NEWSポストセブン
(EPA=時事)
《2025の秋篠宮家・佳子さまは“ビジュ重視”》「クッキリ服」「寝顔騒動」…SNSの中心にいつづけた1年間 紀子さまが望む「彼女らしい生き方」とは
NEWSポストセブン
初公判は9月9日に大阪地裁で開かれた
「全裸で浴槽の中にしゃがみ…」「拒否ったら鼻の骨を折ります」コスプレイヤー・佐藤沙希被告の被害男性が明かした“エグい暴行”「警察が『今しかないよ』と言ってくれて…」
NEWSポストセブン
国分太一の素顔を知る『ガチンコ!』で共演の武道家・大和龍門氏が激白(左/時事通信フォト)
「あなたは日テレに捨てられたんだよっ!」国分太一の素顔を知る『ガチンコ!』で共演の武道家・大和龍門氏が激白「今の状態で戻っても…」「スパッと見切りを」
NEWSポストセブン