ライフ

美容クリニックも利用、PR TIMES情報漏洩、最大90万件超の個人情報流出、美容医療広報にも影響するサイバー攻撃、セキュリティーの弱点に美容クリニックの対策は?

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

 PR TIMESへの不正アクセスにより、企業ユーザー22万件超を含む90万件超の個人情報の漏洩が発生したことが明らかになった。

 2025年5月7日、PRTIMESが詳細を公開した。同広報プラットフォームは美容クリニックなど、美容皮膚科や美容外科の医療機関にも幅広く利用されており、漏れた情報の悪用が懸念されるので注意が必要だ。

メールアドレスなどが漏れる

・不正アクセスの原因:コロナ禍で追加された由来不明のIPアドレスが侵入経路となった。
・漏洩件数:個人情報の漏洩件数は約90万件(90万1603件)に及ぶ。
・被害対象:広報業務の企業ユーザーが22万7023件、メディア関係者が2万8274件含まれる。

 同社によると、社内のサーバーに不審なファイルが配置され、このファイルに関連した不正アクセスが行われたことが確認されたという。

 新型コロナウイルス感染症の発生時には、遠隔勤務を可能にするため、アクセス可能なIPアドレスを追加していた。この際、由来の不明なIPアドレスも追加されており、それが侵入経路となったとされる。

 結果として、同社のシステムに侵入され、データが外部へ転送されたとされる。

 漏洩した個人情報は90万1603件で、広報を行う多様な業種の依頼主が含まれると推定される企業ユーザーが22万7023件であるほか、ニュース配信を行う報道機関などが含まれると見られるメディアユーザー2万8274件などが被害に遭ったと説明されている。

 漏れた情報には、メールアドレスのほか、氏名、電話番号、ファクス番号、変換されたパスワードなどが含まれると示されている。個人情報には銀行口座番号やクレジットカードなどの決済関連情報は含まれていないという。

 PRTIMESでは、対象になる顧客に対しては、安全性を高めるためにパスワード変更を依頼している。

 なお、5月8日午後7時台に、筆者の元にも、「プレスリリース送信先一覧(以下、インポートリスト)に含まれている」関係者としてカスタマリレーションズ部からお詫びを伝えるメールが送信されてきた。起こった情報漏洩について次のように説明している。

“この度、プレスリリース配信サービス「PR TIMES」において、2025年4月24日(木)より第三者によるサーバーへの不正アクセスとサイバー攻撃が行われたことを確認いたしました。その影響について調査を進める中で、2025年4月24日時点で登録されていた個人情報と発表前プレスリリース情報を中心とする保有情報が漏えいした可能性があることが判明いたしました。”

クリニックにも身近なサーバーセキュリティー

・PR TIMESと美容医療:美容クリニックはPR TIMESを通じて情報発信するケースも多い。情報漏洩の影響を受けている可能性がある。
・来院者の情報の漏洩は否定的:PR TIMESは医療機関の情報発信会社で、来院者の個人情報が直接渡されている可能性は低いと見られる。
・医療機関のサイバーリスク:美容クリニックも含め、医療機関はサイバー攻撃の標的となり得る現実がある。

 美容クリニックなどは、PRTIMESを通して美容医療関連の情報発信を行うことも多い。美容クリニックが情報漏洩の被害を受けている可能性もある。

 PRTIMESは、医療機関の情報を発信する会社であるため、美容クリニックに通っている人たちの個人情報がPRTIMESに渡されていることはないと推定される。しかし、情報漏洩が、美容医療の現場においても身近なリスクであることが再認識される。

 従来、医療機関がサイバー攻撃のターゲットになるケースは珍しくはない。2022年には、大阪急性期・総合医療センターが狙われ、診療機能が完全にストップしたことがあった。美容クリニックはセンシティブな情報を扱うことが多いと考えられる。注意が必要だ。

 国は、2023年に医療法施行規則を改正し、保険診療を行う医療機関のサイバーセキュリティー確保を義務化している。一方で、自由診療のクリニックは対象ではないが、サイバーセキュリティーが重要である点では変わらないと考えられる。美容クリニックに通う場合には、利用しているクリニックがサイバー対策を抜かりなく行っているか確認しておくと、安心感にもつながると考えられる。

参考文献

PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告

医療分野のサイバーセキュリティー対策について

【プロフィール】
星良孝/ヒフコNEWS編集長。ステラ・メディックス代表、獣医師、ジャーナリスト。東京大学農学部獣医学課程を卒業後、日本経済新聞社グループの日経BPで「日経メディカル」「日経バイオテク」「日経ビジネス」の編集者、記者を務めた後、医療ポータルサイト最大手のエムスリーなどを経て、2017年にステラ・メディックス設立。医学会や研究会での講演活動のほか、報道メディアやYouTube『ステラチャンネル』などでも継続的にヘルスケア関連情報の執筆や情報発信を続けている。獣医師の資格を保有しており、専門性の高い情報にも対応できる。

ヒフコNEWS

ヒフコNEWSは、国内外の美容医療に関する最新ニュースをお届けするサイトです。美容医療に関連するニュースを中立的な立場から提供しています。それらのニュースにはポジティブな話題もネガティブな話題もありますが、それらは必ずしも美容医療分野全体を反映しているわけではありません。当サイトの目標は、豊富な情報を提供し、個人が美容医療に関して適切な判断を下せるように支援することです。また、当サイトが美容医療の利用を勧めることはありません。

関連キーワード

トピックス

〈# まったく甘味のない10年〉〈# 送迎BBA〉加藤ローサの“ワンオペ育児”中もアップされ続けた元夫・松井大輔の“イケイケインスタ”
〈# まったく甘味のない10年〉〈# 送迎BBA〉加藤ローサの“ワンオペ育児”中もアップされ続けた元夫・松井大輔の“イケイケインスタ”
NEWSポストセブン
Benjamin パクチー(Xより)
「鎌倉でぷりぷりたんす」観光名所で胸部を露出するアイドルのSNSが物議…運営は「ファッションの認識」と説明、鎌倉市は「周囲へのご配慮をお願いいたします」
NEWSポストセブン
逮捕された谷本容疑者と、事件直前の無断欠勤の証拠メッセージ(左・共同通信)
「(首絞め前科の)言いワケも『そんなことしてない』って…」“神戸市つきまとい刺殺”谷本将志容疑者の“ナゾの虚言グセ”《11年間勤めた会社の社長が証言》
NEWSポストセブン
イギリス出身のインフルエンサーであるボニー・ブルー(本人のインスタグラムより)
“タダで行為できます”の海外インフルエンサー女性(26)が男性と「複数で絡み合って」…テレビ番組で過激シーン放送で物議《英・公共放送が制作》
NEWSポストセブン
ロス近郊アルカディアの豪
【FBIも捜査】乳幼児10人以上がみんな丸刈りにされ、スクワットを強制…子供22人が発見された「ロサンゼルスの豪邸」の“異様な実態”、代理出産利用し人身売買の疑いも
NEWSポストセブン
谷本容疑者の勤務先の社長(右・共同通信)
「面接で『(前科は)ありません』と……」「“虚偽の履歴書”だった」谷本将志容疑者の勤務先社長の怒り「夏季休暇後に連絡が取れなくなっていた」【神戸・24歳女性刺殺事件】
NEWSポストセブン
アメリカの女子プロテニス、サーシャ・ヴィッカリー選手(時事通信フォト)
《大坂なおみとも対戦》米・現役女子プロテニス選手、成人向けSNSで過激コンテンツを販売して海外メディアが騒然…「今まで稼いだ中で一番楽に稼げるお金」
NEWSポストセブン
(写真/共同通信)
《神戸マンション刺殺》逮捕の“金髪メッシュ男”の危なすぎる正体、大手損害保険会社員・片山恵さん(24)の親族は「見当がまったくつかない」
NEWSポストセブン
ジャスティン・ビーバーの“なりすまし”が高級クラブでジャックし出禁となった(X/Instagramより)
《あまりのそっくりぶりに永久出禁》ジャスティン・ビーバー(31)の“なりすまし”が高級クラブを4分27秒ジャックの顛末
NEWSポストセブン
愛用するサメリュック
《『ドッキリGP』で7か国語を披露》“ピュアすぎる”と話題の元フィギュア日本代表・高橋成美の過酷すぎる育成時代「ハードな筋トレで身長は低いまま、生理も26歳までこず」
NEWSポストセブン
野生のヒグマの恐怖を対峙したハンターが語った(左の写真はサンプルです)
「奴らは6発撃っても死なない」「猟犬もビクビクと震え上がった」クレームを入れる人が知らない“北海道のヒグマの恐ろしさ”《対峙したハンターが語る熊恐怖体験》
NEWSポストセブン
大谷が購入したハワイの別荘に関する訴訟があった(共同通信)
「オオタニは代理人を盾に…」黒塗りの訴状に記された“大谷翔平ビジネスのリアル”…ハワイ25億円別荘の訴訟騒動、前々からあった“不吉な予兆”
NEWSポストセブン