美容材料電商 Beauty Garage 77 萬 5,725 筆顧客資料外流：適時開示沒列密碼雜湊，顧客公告列了；2 月起暫停的網站信用卡付款，到這次公告仍未恢復

趨勢新聞2026 年 10 月 15 日

東證 Prime 上市、經營美容美髮材料電商的 Beauty Garage（ビューティガレージ，代號 3180）2026 年 10 月 15 日公告，自家 EC 網站伺服器在 10 月 10 日（週六）到 12 日（週一）遭外部入侵，10 月 13 日偵測到，截至公告確認外流的顧客資料共 77 萬 5,725 筆。同一天公司發了兩份文件：給投資人的適時開示列出「沙龍名、顧客姓名、電子郵件、電話號碼等」；網站上給顧客的公告列得更細，包括公司名、沙龍名、姓名、營業形態、沙龍網址、電話、電子郵件，以及密碼的雜湊值與密碼重設問題、答案的雜湊值。

公司表示，截至公告時，尚未確認地址、購買紀錄與含信用卡資訊的付款資料外流，也未確認資料被公開或遭不正使用。顧客公告另寫明，外流的是 10 月 10 日 23 點 55 分當時保存在「Beauty Garage」與「Eyelash Garage」兩個 EC 系統內的資料，入侵路徑已在 13 日當天找到並阻斷；公司表示已用電子郵件個別通知受影響顧客，並正向個人情報保護委員會等機關進行必要的報告與諮詢。

兩份公告差在哪

最值得注意的差異是密碼。適時開示的外洩項目以「など」（等）收尾，沒有提到密碼；顧客公告明列「パスワードのハッシュ値」與「パスワード再設定用の質問・回答のハッシュ値」，並附註這是轉成特殊字串、無法直接讀取的資訊（本站譯）。顧客公告也多列了公司名、營業形態與沙龍網址。本站的讀法：兩份列項沒有直接矛盾，只是詳略不同；僅憑適時開示的「等」字，無法知道它涵蓋哪些未列出的項目，只讀適時開示的人看不到密碼這一項。

顧客公告給的建議也和密碼有關：在其他服務用了與這個網站相同或類似密碼的人要變更；公司不會以這次事件為由詢問密碼或驗證碼；若有人要求變更匯款帳戶或追加付款，先向平常使用的官方窗口確認。77 萬 5,725 是「件」，公告沒有換算成人數或沙龍家數。

2 月公布的疑慮還沒查完

顧客公告最後一段寫，公司正在處理 2 月 6 日公布的「信用卡資訊外洩疑慮」調查與恢復卡片付款的對策，期間「招致新的資訊外洩」（本站譯）。依本站讀到的該案第 1、2、3、6 報：公司接獲卡片公司關於可能外洩的通知後，自 2 月 6 日 23 點起暫停 EC 網站的信用卡付款（門市仍可刷卡）；第 2 報說鑑識預計 3 月底左右完成，第 3 報以伺服器日誌分析耗時為由延到 4 月中旬左右；8 月 19 日的第 6 報寫，截至當時仍未能明確釐清事實關係，已另請新的外部專業機構從 8 月 12 日起重新調查（本站譯）。從 2 月 6 日暫停到 10 月 15 日公告，兩個日期相隔 251 天，網站的信用卡付款到公告時仍未恢復。

本站的讀法：10 月事件與 2 月的疑慮有沒有共同的入侵路徑，現有公告都沒有交代。可以確定的是，2 月公布的外洩疑慮調查尚未完成時，同一家公司在 10 月又確認了新的資料外流。業績影響，公司寫仍在評估。