ライフ

美容クリニックも利用、PR TIMES情報漏洩、最大90万件超の個人情報流出、美容医療広報にも影響するサイバー攻撃、セキュリティーの弱点に美容クリニックの対策は?

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

R TIMESへの不正アクセスにより、90万件超の個人情報の漏洩が発生したことが明らかに(公式サイトより)

 PR TIMESへの不正アクセスにより、企業ユーザー22万件超を含む90万件超の個人情報の漏洩が発生したことが明らかになった。

 2025年5月7日、PRTIMESが詳細を公開した。同広報プラットフォームは美容クリニックなど、美容皮膚科や美容外科の医療機関にも幅広く利用されており、漏れた情報の悪用が懸念されるので注意が必要だ。

メールアドレスなどが漏れる

・不正アクセスの原因:コロナ禍で追加された由来不明のIPアドレスが侵入経路となった。
・漏洩件数:個人情報の漏洩件数は約90万件(90万1603件)に及ぶ。
・被害対象:広報業務の企業ユーザーが22万7023件、メディア関係者が2万8274件含まれる。

 同社によると、社内のサーバーに不審なファイルが配置され、このファイルに関連した不正アクセスが行われたことが確認されたという。

 新型コロナウイルス感染症の発生時には、遠隔勤務を可能にするため、アクセス可能なIPアドレスを追加していた。この際、由来の不明なIPアドレスも追加されており、それが侵入経路となったとされる。

 結果として、同社のシステムに侵入され、データが外部へ転送されたとされる。

 漏洩した個人情報は90万1603件で、広報を行う多様な業種の依頼主が含まれると推定される企業ユーザーが22万7023件であるほか、ニュース配信を行う報道機関などが含まれると見られるメディアユーザー2万8274件などが被害に遭ったと説明されている。

 漏れた情報には、メールアドレスのほか、氏名、電話番号、ファクス番号、変換されたパスワードなどが含まれると示されている。個人情報には銀行口座番号やクレジットカードなどの決済関連情報は含まれていないという。

 PRTIMESでは、対象になる顧客に対しては、安全性を高めるためにパスワード変更を依頼している。

 なお、5月8日午後7時台に、筆者の元にも、「プレスリリース送信先一覧(以下、インポートリスト)に含まれている」関係者としてカスタマリレーションズ部からお詫びを伝えるメールが送信されてきた。起こった情報漏洩について次のように説明している。

“この度、プレスリリース配信サービス「PR TIMES」において、2025年4月24日(木)より第三者によるサーバーへの不正アクセスとサイバー攻撃が行われたことを確認いたしました。その影響について調査を進める中で、2025年4月24日時点で登録されていた個人情報と発表前プレスリリース情報を中心とする保有情報が漏えいした可能性があることが判明いたしました。”

クリニックにも身近なサーバーセキュリティー

・PR TIMESと美容医療:美容クリニックはPR TIMESを通じて情報発信するケースも多い。情報漏洩の影響を受けている可能性がある。
・来院者の情報の漏洩は否定的:PR TIMESは医療機関の情報発信会社で、来院者の個人情報が直接渡されている可能性は低いと見られる。
・医療機関のサイバーリスク:美容クリニックも含め、医療機関はサイバー攻撃の標的となり得る現実がある。

 美容クリニックなどは、PRTIMESを通して美容医療関連の情報発信を行うことも多い。美容クリニックが情報漏洩の被害を受けている可能性もある。

 PRTIMESは、医療機関の情報を発信する会社であるため、美容クリニックに通っている人たちの個人情報がPRTIMESに渡されていることはないと推定される。しかし、情報漏洩が、美容医療の現場においても身近なリスクであることが再認識される。

 従来、医療機関がサイバー攻撃のターゲットになるケースは珍しくはない。2022年には、大阪急性期・総合医療センターが狙われ、診療機能が完全にストップしたことがあった。美容クリニックはセンシティブな情報を扱うことが多いと考えられる。注意が必要だ。

 国は、2023年に医療法施行規則を改正し、保険診療を行う医療機関のサイバーセキュリティー確保を義務化している。一方で、自由診療のクリニックは対象ではないが、サイバーセキュリティーが重要である点では変わらないと考えられる。美容クリニックに通う場合には、利用しているクリニックがサイバー対策を抜かりなく行っているか確認しておくと、安心感にもつながると考えられる。

参考文献

PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告

医療分野のサイバーセキュリティー対策について

【プロフィール】
星良孝/ヒフコNEWS編集長。ステラ・メディックス代表、獣医師、ジャーナリスト。東京大学農学部獣医学課程を卒業後、日本経済新聞社グループの日経BPで「日経メディカル」「日経バイオテク」「日経ビジネス」の編集者、記者を務めた後、医療ポータルサイト最大手のエムスリーなどを経て、2017年にステラ・メディックス設立。医学会や研究会での講演活動のほか、報道メディアやYouTube『ステラチャンネル』などでも継続的にヘルスケア関連情報の執筆や情報発信を続けている。獣医師の資格を保有しており、専門性の高い情報にも対応できる。

ヒフコNEWS

ヒフコNEWSは、国内外の美容医療に関する最新ニュースをお届けするサイトです。美容医療に関連するニュースを中立的な立場から提供しています。それらのニュースにはポジティブな話題もネガティブな話題もありますが、それらは必ずしも美容医療分野全体を反映しているわけではありません。当サイトの目標は、豊富な情報を提供し、個人が美容医療に関して適切な判断を下せるように支援することです。また、当サイトが美容医療の利用を勧めることはありません。

関連キーワード

トピックス

事件に巻き込まれた竹内朋香さん(27)の夫が取材に思いを明かした
【独自】「死んだら終わりなんだよ!」「妻が殺される理由なんてない」“両手ナイフ男”に襲われたガールズバー店長・竹内朋香さんの夫が怒りの告白「容疑者と飲んだこともあるよ」
NEWSポストセブン
4月は甲斐拓也(左)を評価していた阿部慎之助監督だが…
《巨人・阿部監督を悩ませる正捕手問題》15億円で獲得した甲斐拓也の出番減少、投手陣は相次いで他の捕手への絶賛 達川光男氏は「甲斐は繊細なんですよね」と現状分析
週刊ポスト
第一子となる長女が誕生した大谷翔平と真美子さん
《左耳に2つのピアスが》地元メディアが「真美子さん」のディープフェイク映像を公開、大谷は「妻の露出に気を使う」スタンス…関係者は「驚きました」
NEWSポストセブン
防犯カメラが捉えた緊迫の一幕とは──
「服のはだけた女性がビクビクと痙攣して…」防犯カメラが捉えた“両手ナイフ男”の逮捕劇と、〈浜松一飲めるガールズバー〉から失われた日常【浜松市ガールズバー店員刺殺】
NEWSポストセブン
和久井学被告と、当時25歳だった元キャバクラ店経営者の女性・Aさん
【新宿タワマン殺人・初公判】「オフ会でBBQ、2人でお台場デートにも…」和久井学被告の弁護人が主張した25歳被害女性の「振る舞い」
NEWSポストセブン
竹内朋香さん(27)と伊藤凛さん(26)は、ものの数分間のうちに刺殺されたとされている(飲食店紹介サイトより。現在は削除済み)
「ギャー!!と悲鳴が…」「血のついた黒い服の切れ端がたくさん…」常連客の山下市郎容疑者が“ククリナイフ”で深夜のバーを襲撃《浜松市ガールズバー店員刺殺》
NEWSポストセブン
遠野なぎこ(Instagramより)
《愛するネコは無事発見》遠野なぎこが明かしていた「冷房嫌い」 夏でもヒートテックで「眠っている間に脱水症状」も 【遺体の身元確認中】
NEWSポストセブン
ブラジルを公式訪問されている秋篠宮家の次女・佳子さま(2025年6月4日、撮影/JMPA)
「佳子さまは大学院で学位取得」とブラジル大手通信社が“学歴デマ報道”  宮内庁は「全報道への対応は困難。訂正は求めていません」と回答
NEWSポストセブン
米田
「元祖二刀流」の米田哲也氏が大谷翔平の打撃を「乗っているよな」と評す 缶チューハイ万引き逮捕後初告白で「巨人に移籍していれば投手本塁打数は歴代1位だった」と語る
NEWSポストセブン
花田優一が語った福田典子アナへの“熱い愛”
《福田典子アナへの“熱い愛”を直撃》花田優一が語った新恋人との生活と再婚の可能性「お互いのリズムで足並みを揃えながら、寄り添って進んでいこうと思います」
週刊ポスト
生成AIを用いた佳子さまの動画が拡散されている(時事通信フォト)
「佳子さまの水着姿」「佳子さまダンス」…拡散する生成AI“ディープフェイク”に宮内庁は「必要に応じて警察庁を始めとする関係省庁等と対応を行う」
NEWSポストセブン
まだ重要な問題が残されている(中居正広氏/時事通信フォト)
中居正広氏と被害女性Aさんの“事案後のメール”に「フジ幹部B氏」が繰り返し登場する動かぬ証拠 「業務の延長線上」だったのか、残された最後の問題
週刊ポスト