おはようございます😊
毎日のように流れる不正アクセスのニュースですが、弊教室の【予約システム・いつあき】
もアタックされたようです。
該当される方には、個人メールにもご案内が届いていることと存じます。大変申し訳なく思っております。
管理会社に問い合わせたところ、下記の回答でした。それを受けまして、今後の対応を下記の通りとさせて頂きます。

【既存の生徒さま】
すでに会員番号を取得して毎月通って下さっている皆さまにおかれましては、予約不要とさせて頂きます。
予約なしでお越し下さい。教室のお休みだけ気をつけて下さい。(5週目など)
いつも行ってないクラス(曜日)に参加するから不安だな、、、という方は、公式LINEにメッセージ下さっても大丈夫です😊🙏🏻

【初めてご予約される方】
初めてマダム・フキに来られる方は、お電話・公式LINEどちらかでメッセージ入れていただくようにお願い致します。
特に、予約制マタニティヨガは必ず予約してからお越し下さい🍀

 

【管理会社からのメール】
予約システム「いつあき」につきまして、メーカーに確認したところ、不正アクセスを確認した当日に、不正アクセス元を遮断、不正に作成されたパスワードの変更を行ったとのことです。
また、悪用されたファイルの修正も完了しており、現在もシステム全体の調査や監視を継続し、安全性の向上に努めているとの回答でした。
ただ、近日のニュース報道でもあるように、不正アクセスが多発しており、手口は巧妙化・多様化している状況ですので、現時点で完全な安全性を保証することは難しいとのことです。
状況に変化があった場合には、メーカーもしくは弊社からお客様へ速やかにお知らせさせていただきます。

 

【いつあきからのメール】

お客様各位

株式会社ファインズでございます。
平素より、予約システム「いつあき」「TSUNAGU」をご利用いただき、誠にありがとうございます。

このたび、弊社の予約システムが第三者による不正アクセスを受け、お客様の情報を含む予約データが漏えいしたことを確認いたしました。多大なご迷惑とご心配をおかけしますことを、心より深くお詫び申し上げます。
本件の概要と、お客様に関係する範囲をご報告いたします。本メールは、契約が終了しているお客様を含め、対象となる予約データをお預かりしていたすべてのお客様にお送りしております。

━━━━━━━━━━━━━━━
■1. 事案の概要と原因
━━━━━━━━━━━━━━━
2026年9月21日から22日にかけて、予約システムのプログラムの入力処理の不備を悪用した不正アクセスを受け、不正に作成された管理者用のアカウントが使用されて、予約データが取得されました。9月22日早朝、運用保守会社の監視により異常を検知し、同日、攻撃元からの通信の遮断、不正に作成されたアカウントのパスワード変更等の対応を行いました。現在、弁護士と連携して調査を進めております。

━━━━━━━━━━━━━━━
■2. お客様に関係する範囲
━━━━━━━━━━━━━━━
・対象となった予約の期間：2020年7月21日 から 2026年8月31日 までのご予約（予約データに含まれた範囲）
・漏えいを確認したご予約者様： 720 件
※予約データで確認したお客様ID数。同じ方が複数のIDをお持ちの場合等があるため、人数とは一致しないことがあります。
※予約データにはテスト予約の情報を含んでいる場合があります。

上記のほか、データベースから読み出されたおそれのあるお客様がいないかを調査しております。判明した場合は、改めてご連絡いたします。

━━━━━━━━━━━━━━━
■3. 漏えいした情報
━━━━━━━━━━━━━━━
・ご予約者様の氏名、電話番号、メールアドレス
・ご予約の内容（店舗・施設名、担当スタッフ名、メニュー名、予約日時、予約番号、料金・割引、予約の登録・更新日時、予約区分等）
・ご予約者様に関して、顧客名の欄に記載されていた情報（顧客名の欄に、氏名以外の情報を記載されていた場合）

━━━━━━━━━━━━━━━
■4. 漏えいしたおそれのある情報（調査中）
━━━━━━━━━━━━━━━
以下の情報についても漏えいのおそれがあり、実際に取得されたかどうかと対象の範囲を調査しております。
・ご予約者様の住所、生年月日、性別
・ご予約者様のマイページのログイン情報（ご登録のある方）
・顧客情報に記入された顧客メモ、予約フォームの追加の入力項目
・契約者情報及び管理画面の利用者の情報

予約データにはクレジットカード番号・マイナンバーの項目はなく、調査の範囲で、これらが含まれていたことは確認されておりません。また、10月16日時点で、本件に起因する二次被害は確認されておりません。

━━━━━━━━━━━━━━━
■5. 弊社の対応
━━━━━━━━━━━━━━━
・ご予約者様への通知：対象のご予約者様には、10月19日から順次、ご登録のメールアドレス宛てに本件のお詫びとお知らせをお送りいたします。メールが届かない方には、電話・郵送等による連絡を検討しております。
・公表：弊社公式サイトに本件のお知らせを掲載しております。
https://e-tenki.co.jp/news/%e5%bc%8a%e7%a4%be%e3%82%b7%e3%82%b9%e3%83%86%e3%83%a0%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%ab%e3%82%88%e3%82%8b%e6%83%85%e5%a0%b1%e6%bc%8f%e3%81%88%e3%81%84/
・対象の範囲・お客様への対応の状況・再発防止の措置は、判明・実施し次第、更新してご報告いたします。

━━━━━━━━━━━━━━━
■6. 個人情報保護委員会への報告について
━━━━━━━━━━━━━━━
弊社では9月25日に速報を提出済みで、その際「影響を受ける委託元企業様が複数社ある」旨をあわせて報告しております。
この段階では企業名・ご契約者様名までは特定して記載しておりません。

今回のように委託先（弊社）で漏えいが発生した場合、個人情報保護法上、委託元である貴社にも委員会への報告義務が生じます。
今回は該当する委託元企業様が多数にのぼるという事情から、委員会に確認のうえ、弊社から各委託元企業様の情報を含めて報告する「連名報告」という形でご対応いただけるようになっております。

【連名報告へのご参加について】
連名報告にあたり、お客様からの合意が必要となります。
お客様ご自身で個別にご報告されるご意向の場合は、【10月31日】を目処に弊社までご連絡頂けますようお願い申し上げます。
ご連絡を頂きました場合は、報告に必要な情報を別途ご提供いたします。
連名報告に同意いただける場合は特段のご連絡は不要です。

━━━━━━━━━━━━━━━
■7. お客様へのお願い
━━━━━━━━━━━━━━━
(1) ご予約者様からお問い合わせがあった場合は、下記の弊社窓口をご案内ください。弊社から対象のお客様に直接ご連絡いたします。
(2) 弊社やお客様をかたる不審な連絡が行われるおそれがあります。不審な連絡の報告を受けられた場合は、弊社にお知らせください。
(3) 管理画面のパスワードについて、弊社にて再設定いたします。変更日と変更後の内容については別途ご連絡いたします。
(4) 個人情報保護委員会への報告やご予約者様への通知をお客様のご判断で行われる場合は、弊社からの連絡を待って遅らせることなく行っていただき、内容に食い違いが生じないよう、弊社にもお知らせください。

━━━━━━━━━━━━━━━
■8. 本件に関するお問い合わせ先
━━━━━━━━━━━━━━━
このメールは送信専用のアドレスからお送りしているため、ご返信いただいてもお答えできかねます。
恐れ入りますが、お問い合わせは下記の窓口までお願いいたします。

株式会社ファインズ　 お問い合わせ窓口
お問い合わせフォーム：https://e-tenki.co.jp/contact/

多大なご迷惑とご心配をおかけしますことを、重ねて深くお詫び申し上げます。
調査により新たにお知らせすべき事項が判明した場合は、速やかにご報告いたします。

2026年10月16日
株式会社ファインズ