ホワイトエッセンス株式会社は10月5日、8月12日に公表した同社システムへの不正アクセスについて、続報を発表した。画像ファイルで公開している。
同社では8月5日に、同社が運営する予約サイトおよび基幹システムで、第三者からの不正アクセスとセキュリティ上のリスクが判明しており、同社システムを一時停止するとともに、外部専門機関による詳細な調査を行っていた。
同社によると、同社が運営する予約サイトのプログラムに存在した脆弱性を悪用され、これを起点として同社の基幹システムに不正アクセスされたことが原因で、同社が預かっていた顧客の個人情報が外部に持ち出されたことが判明している。
漏えいしたのは、2026年8月5日時点で同社に登録されていた約105万アカウント（顧客の他、加盟院関係者・本部社員等を含む）の名前、住所、電話番号、メールアドレス、生年月日、性別、勤め先、ログインID・パスワード（暗号化された状態）、サービスの利用・対応に関する情報、管理番号等を含む情報。
同社では対象の顧客に順次、個別に連絡を行う。
同社では外部の専門機関の助言のもと、悪用された脆弱性への対処を完了するとともに、不正な通信を通知・遮断する仕組みを導入している。
同社では認証方式の見直し、システム構成および権限設定の見直し、監視体制の強化を含む再発防止策に取り組むとのこと。
