ライフ

美容クリニックも利用、PR TIMES情報漏洩、最大90万件超の個人情報流出、美容医療広報にも影響するサイバー攻撃、セキュリティーの弱点に美容クリニックの対策は?

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

 PR TIMESへの不正アクセスにより、企業ユーザー22万件超を含む90万件超の個人情報の漏洩が発生したことが明らかになった。

 2025年5月7日、PRTIMESが詳細を公開した。同広報プラットフォームは美容クリニックなど、美容皮膚科や美容外科の医療機関にも幅広く利用されており、漏れた情報の悪用が懸念されるので注意が必要だ。

メールアドレスなどが漏れる

・不正アクセスの原因:コロナ禍で追加された由来不明のIPアドレスが侵入経路となった。
・漏洩件数:個人情報の漏洩件数は約90万件(90万1603件)に及ぶ。
・被害対象:広報業務の企業ユーザーが22万7023件、メディア関係者が2万8274件含まれる。

 同社によると、社内のサーバーに不審なファイルが配置され、このファイルに関連した不正アクセスが行われたことが確認されたという。

 新型コロナウイルス感染症の発生時には、遠隔勤務を可能にするため、アクセス可能なIPアドレスを追加していた。この際、由来の不明なIPアドレスも追加されており、それが侵入経路となったとされる。

 結果として、同社のシステムに侵入され、データが外部へ転送されたとされる。

 漏洩した個人情報は90万1603件で、広報を行う多様な業種の依頼主が含まれると推定される企業ユーザーが22万7023件であるほか、ニュース配信を行う報道機関などが含まれると見られるメディアユーザー2万8274件などが被害に遭ったと説明されている。

 漏れた情報には、メールアドレスのほか、氏名、電話番号、ファクス番号、変換されたパスワードなどが含まれると示されている。個人情報には銀行口座番号やクレジットカードなどの決済関連情報は含まれていないという。

 PRTIMESでは、対象になる顧客に対しては、安全性を高めるためにパスワード変更を依頼している。

 なお、5月8日午後7時台に、筆者の元にも、「プレスリリース送信先一覧(以下、インポートリスト)に含まれている」関係者としてカスタマリレーションズ部からお詫びを伝えるメールが送信されてきた。起こった情報漏洩について次のように説明している。

“この度、プレスリリース配信サービス「PR TIMES」において、2025年4月24日(木)より第三者によるサーバーへの不正アクセスとサイバー攻撃が行われたことを確認いたしました。その影響について調査を進める中で、2025年4月24日時点で登録されていた個人情報と発表前プレスリリース情報を中心とする保有情報が漏えいした可能性があることが判明いたしました。”

クリニックにも身近なサーバーセキュリティー

・PR TIMESと美容医療:美容クリニックはPR TIMESを通じて情報発信するケースも多い。情報漏洩の影響を受けている可能性がある。
・来院者の情報の漏洩は否定的:PR TIMESは医療機関の情報発信会社で、来院者の個人情報が直接渡されている可能性は低いと見られる。
・医療機関のサイバーリスク:美容クリニックも含め、医療機関はサイバー攻撃の標的となり得る現実がある。

 美容クリニックなどは、PRTIMESを通して美容医療関連の情報発信を行うことも多い。美容クリニックが情報漏洩の被害を受けている可能性もある。

 PRTIMESは、医療機関の情報を発信する会社であるため、美容クリニックに通っている人たちの個人情報がPRTIMESに渡されていることはないと推定される。しかし、情報漏洩が、美容医療の現場においても身近なリスクであることが再認識される。

 従来、医療機関がサイバー攻撃のターゲットになるケースは珍しくはない。2022年には、大阪急性期・総合医療センターが狙われ、診療機能が完全にストップしたことがあった。美容クリニックはセンシティブな情報を扱うことが多いと考えられる。注意が必要だ。

 国は、2023年に医療法施行規則を改正し、保険診療を行う医療機関のサイバーセキュリティー確保を義務化している。一方で、自由診療のクリニックは対象ではないが、サイバーセキュリティーが重要である点では変わらないと考えられる。美容クリニックに通う場合には、利用しているクリニックがサイバー対策を抜かりなく行っているか確認しておくと、安心感にもつながると考えられる。

参考文献

PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告

医療分野のサイバーセキュリティー対策について

【プロフィール】
星良孝/ヒフコNEWS編集長。ステラ・メディックス代表、獣医師、ジャーナリスト。東京大学農学部獣医学課程を卒業後、日本経済新聞社グループの日経BPで「日経メディカル」「日経バイオテク」「日経ビジネス」の編集者、記者を務めた後、医療ポータルサイト最大手のエムスリーなどを経て、2017年にステラ・メディックス設立。医学会や研究会での講演活動のほか、報道メディアやYouTube『ステラチャンネル』などでも継続的にヘルスケア関連情報の執筆や情報発信を続けている。獣医師の資格を保有しており、専門性の高い情報にも対応できる。

ヒフコNEWS

ヒフコNEWSは、国内外の美容医療に関する最新ニュースをお届けするサイトです。美容医療に関連するニュースを中立的な立場から提供しています。それらのニュースにはポジティブな話題もネガティブな話題もありますが、それらは必ずしも美容医療分野全体を反映しているわけではありません。当サイトの目標は、豊富な情報を提供し、個人が美容医療に関して適切な判断を下せるように支援することです。また、当サイトが美容医療の利用を勧めることはありません。

関連キーワード

トピックス

まだ重要な問題が残されている(中居正広氏/時事通信フォト)
中居正広氏と被害女性Aさんの“事案後のメール”に「フジ幹部B氏」が繰り返し登場する動かぬ証拠 「業務の延長線上」だったのか、残された最後の問題
週刊ポスト
生徒のスマホ使用を注意しても……(写真提供/イメージマート)
《教員の性犯罪事件続発》過去に教員による盗撮事件あった高校で「教員への態度が明らかに変わった」 スマホ使用の注意に生徒から「先生、盗撮しないで」
NEWSポストセブン
(写真/イメージマート)
《ロマンス詐欺だけじゃない》減らない“セレブ詐欺”、ターゲットは独り身の年配男性 セレブ女性と会って“いい思い”をして5万円もらえるが…性的欲求を利用した驚くべき手口 
NEWSポストセブン
遠野なぎこ(本人のインスタグラムより)
《ブログが主な収入源…》女優・遠野なぎこ、レギュラー番組“全滅”で悩んでいた「金銭苦」、1週間前に公表した「診断結果」「薬の処方」
NEWSポストセブン
京都祇園で横行するYouTuberによる“ビジネス”とは(左/YouTubeより、右/時事通信フォト)
《芸舞妓を自宅前までつきまとって動画を回して…》京都祇園で横行するYouTuberによる“ビジネス”「防犯ブザーを携帯する人も」複数の被害報告
NEWSポストセブン
由莉は愛子さまの自然体の笑顔を引き出していた(2021年11月、東京・千代田区/宮内庁提供)
愛子さま、愛犬「由莉」との別れ 7才から連れ添った“妹のような存在は登校困難時の良きサポート役、セラピー犬として小児病棟でも活動
女性セブン
インフルエンサーのアニー・ナイト(Instagramより)
海外の20代女性インフルエンサー「6時間で583人の男性と関係を持つ」企画で8600万円ゲット…ついに夢のマイホームを購入
NEWSポストセブン
ホストクラブや風俗店、飲食店のネオン看板がひしめく新宿歌舞伎町(イメージ、時事通信フォト)
《「歌舞伎町弁護士」のもとにやって来た相談者は「女風」のセラピスト》3か月でホストを諦めた男性に声を掛けた「紫色の靴を履いた男」
NEWSポストセブン
『帰れマンデー presents 全国大衆食堂グランプリ 豪華2時間SP』が月曜ではなく日曜に放送される(番組公式HPより)
番組表に異変?『帰れマンデー』『どうなの会』『バス旅』…曜日をまたいで“越境放送”が相次ぐ背景 
NEWSポストセブン
遠野なぎこ(本人のインスタグラムより)
《自宅から遺体見つかる》遠野なぎこ、近隣住民が明かす「部屋からなんとも言えない臭いが…」ヘルパーの訪問がきっかけで発見
NEWSポストセブン
2014年に結婚した2人(左・時事通信フォト)
《仲間由紀恵「妊活中の不倫報道」乗り越えた8年》双子の母となった妻の手料理に夫・田中哲司は“幸せ太り”、「子どもたちがうるさくてすみません」の家族旅行
NEWSポストセブン
詐称疑惑の渦中にある静岡県伊東市の田久保眞紀市長(左/Xより)
《大学時代は自由奔放》学歴詐称疑惑の田久保市長、地元住民が語る素顔「裏表がなくて、ひょうきんな方」「お母さんは『自由気ままな放蕩娘』と…」
NEWSポストセブン