ライフ

美容クリニックも利用、PR TIMES情報漏洩、最大90万件超の個人情報流出、美容医療広報にも影響するサイバー攻撃、セキュリティーの弱点に美容クリニックの対策は?

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

 PR TIMESへの不正アクセスにより、企業ユーザー22万件超を含む90万件超の個人情報の漏洩が発生したことが明らかになった。

 2025年5月7日、PRTIMESが詳細を公開した。同広報プラットフォームは美容クリニックなど、美容皮膚科や美容外科の医療機関にも幅広く利用されており、漏れた情報の悪用が懸念されるので注意が必要だ。

メールアドレスなどが漏れる

・不正アクセスの原因:コロナ禍で追加された由来不明のIPアドレスが侵入経路となった。
・漏洩件数:個人情報の漏洩件数は約90万件(90万1603件)に及ぶ。
・被害対象:広報業務の企業ユーザーが22万7023件、メディア関係者が2万8274件含まれる。

 同社によると、社内のサーバーに不審なファイルが配置され、このファイルに関連した不正アクセスが行われたことが確認されたという。

 新型コロナウイルス感染症の発生時には、遠隔勤務を可能にするため、アクセス可能なIPアドレスを追加していた。この際、由来の不明なIPアドレスも追加されており、それが侵入経路となったとされる。

 結果として、同社のシステムに侵入され、データが外部へ転送されたとされる。

 漏洩した個人情報は90万1603件で、広報を行う多様な業種の依頼主が含まれると推定される企業ユーザーが22万7023件であるほか、ニュース配信を行う報道機関などが含まれると見られるメディアユーザー2万8274件などが被害に遭ったと説明されている。

 漏れた情報には、メールアドレスのほか、氏名、電話番号、ファクス番号、変換されたパスワードなどが含まれると示されている。個人情報には銀行口座番号やクレジットカードなどの決済関連情報は含まれていないという。

 PRTIMESでは、対象になる顧客に対しては、安全性を高めるためにパスワード変更を依頼している。

 なお、5月8日午後7時台に、筆者の元にも、「プレスリリース送信先一覧(以下、インポートリスト)に含まれている」関係者としてカスタマリレーションズ部からお詫びを伝えるメールが送信されてきた。起こった情報漏洩について次のように説明している。

“この度、プレスリリース配信サービス「PR TIMES」において、2025年4月24日(木)より第三者によるサーバーへの不正アクセスとサイバー攻撃が行われたことを確認いたしました。その影響について調査を進める中で、2025年4月24日時点で登録されていた個人情報と発表前プレスリリース情報を中心とする保有情報が漏えいした可能性があることが判明いたしました。”

クリニックにも身近なサーバーセキュリティー

・PR TIMESと美容医療:美容クリニックはPR TIMESを通じて情報発信するケースも多い。情報漏洩の影響を受けている可能性がある。
・来院者の情報の漏洩は否定的:PR TIMESは医療機関の情報発信会社で、来院者の個人情報が直接渡されている可能性は低いと見られる。
・医療機関のサイバーリスク:美容クリニックも含め、医療機関はサイバー攻撃の標的となり得る現実がある。

 美容クリニックなどは、PRTIMESを通して美容医療関連の情報発信を行うことも多い。美容クリニックが情報漏洩の被害を受けている可能性もある。

 PRTIMESは、医療機関の情報を発信する会社であるため、美容クリニックに通っている人たちの個人情報がPRTIMESに渡されていることはないと推定される。しかし、情報漏洩が、美容医療の現場においても身近なリスクであることが再認識される。

 従来、医療機関がサイバー攻撃のターゲットになるケースは珍しくはない。2022年には、大阪急性期・総合医療センターが狙われ、診療機能が完全にストップしたことがあった。美容クリニックはセンシティブな情報を扱うことが多いと考えられる。注意が必要だ。

 国は、2023年に医療法施行規則を改正し、保険診療を行う医療機関のサイバーセキュリティー確保を義務化している。一方で、自由診療のクリニックは対象ではないが、サイバーセキュリティーが重要である点では変わらないと考えられる。美容クリニックに通う場合には、利用しているクリニックがサイバー対策を抜かりなく行っているか確認しておくと、安心感にもつながると考えられる。

参考文献

PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告

医療分野のサイバーセキュリティー対策について

【プロフィール】
星良孝/ヒフコNEWS編集長。ステラ・メディックス代表、獣医師、ジャーナリスト。東京大学農学部獣医学課程を卒業後、日本経済新聞社グループの日経BPで「日経メディカル」「日経バイオテク」「日経ビジネス」の編集者、記者を務めた後、医療ポータルサイト最大手のエムスリーなどを経て、2017年にステラ・メディックス設立。医学会や研究会での講演活動のほか、報道メディアやYouTube『ステラチャンネル』などでも継続的にヘルスケア関連情報の執筆や情報発信を続けている。獣医師の資格を保有しており、専門性の高い情報にも対応できる。

ヒフコNEWS

ヒフコNEWSは、国内外の美容医療に関する最新ニュースをお届けするサイトです。美容医療に関連するニュースを中立的な立場から提供しています。それらのニュースにはポジティブな話題もネガティブな話題もありますが、それらは必ずしも美容医療分野全体を反映しているわけではありません。当サイトの目標は、豊富な情報を提供し、個人が美容医療に関して適切な判断を下せるように支援することです。また、当サイトが美容医療の利用を勧めることはありません。

関連キーワード

トピックス

騒動から2ヶ月が経ったが…(時事通信フォト)
《正直、ショックだよ》国分太一のコンプラ違反でTOKIO解散に長瀬智也が漏らしていたリアルな“本音”
NEWSポストセブン
谷本容疑者(35)の地元を取材すると、ある暗い過去があることがわかった(共同通信)
「小学生時代は不登校気味」「1人でエアガンをバンバン撃っていた」“異常な思考”はいつ芽生えたのか…谷本将志容疑者の少年時代とは【神戸市・24歳女性刺殺】
NEWSポストセブン
ロシアで勾留中に死亡したウクライナ人フリージャーナリスト、ビクトリア・ロシチナさん(Facebook /時事通信フォト)
脳、眼球、咽頭が摘出、体重は20キロ台…“激しい拷問”受けたウクライナ人女性記者の葬儀を覆った“深い悲しみと怒り”「大行列ができ軍人が『ビクトリアに栄光あれ!』と…」
NEWSポストセブン
大谷の「二刀流登板日」に私服で観戦した真美子さん(共同通信)
「私服姿の真美子さんが駆けつけて…」大谷翔平が妻を招いた「二刀流登板日」、インタビューに「今がキャリアの頂上」と語った“覚悟と焦燥”
NEWSポストセブン
V-22オスプレイ
《戦後80年・自衛隊の現在地をフォトレポート》中国軍の脅威に対抗する「南西シフト」の最新装備 機動的な装輪車、射程が伸びた長距離ミサイル
週刊ポスト
女優の趣里とBE:FIRSTのメンバーRYOKIが結婚を発表した(左・Instagramより)
《お腹にそっと手を当てて》ひとり娘の趣里は区役所を訪れ…背中を押す水谷豊・伊藤蘭、育んできた3人家族の「絆」
NEWSポストセブン
過去にも”ストーカー殺人未遂”で逮捕されていた谷本将志容疑者(35)。判決文にはその衝撃の犯行内容が記されていた(共同通信)
《前科は懲役2年6か月執行猶予5年》「ストーカーだけでなく盗撮も…」「5回オートロックすり抜け」公判でも“相当悪質”と指摘された谷本将志容疑者の“首締め告白事件”の内幕
NEWSポストセブン
硬式野球部監督の退任が発表された広陵高校・中井哲之氏
【広陵野球部・暴力問題で被害者父が告白】中井監督の退任後も「学校から連絡なし」…ほとぼり冷めたら復帰する可能性も 学校側は「警察の捜査に誠実に対応中」と回答
NEWSポストセブン
〈# まったく甘味のない10年〉〈# 送迎BBA〉加藤ローサの“ワンオペ育児”中もアップされ続けた元夫・松井大輔の“イケイケインスタ”
〈# まったく甘味のない10年〉〈# 送迎BBA〉加藤ローサの“ワンオペ育児”中もアップされ続けた元夫・松井大輔の“イケイケインスタ”
NEWSポストセブン
Benjamin パクチー(Xより)
「鎌倉でぷりぷりたんす」観光名所で胸部を露出するアイドルのSNSが物議…運営は「ファッションの認識」と説明、鎌倉市は「周囲へのご配慮をお願いいたします」
NEWSポストセブン
イギリス出身のインフルエンサーであるボニー・ブルー(本人のインスタグラムより)
“タダで行為できます”の海外インフルエンサー女性(26)が男性と「複数で絡み合って」…テレビ番組で過激シーン放送で物議《英・公共放送が制作》
NEWSポストセブン
野生のヒグマの恐怖を対峙したハンターが語った(左の写真はサンプルです)
「奴らは6発撃っても死なない」「猟犬もビクビクと震え上がった」クレームを入れる人が知らない“北海道のヒグマの恐ろしさ”《対峙したハンターが語る熊恐怖体験》
NEWSポストセブン