サインドの情報漏えいの可能性|BeautyMerit 理美容店の利用者の氏名・電話番号・メールアドレス 2026


この記事のポイント
- ✓サインドの情報漏洩について
- ✓2026年3月24日の第一報と4月27日の第二報をもとに整理
- ✓理美容店向け予約管理システムBeautyMeritへの不正アクセスで
サインドの情報漏洩について、株式会社サインドは2026年3月24日、理美容店向けのクラウド型予約管理システム「BeautyMerit(ビューティーメリット)」が外部から不正アクセスを受け、システムの利用者の個人情報が漏えいした可能性があると発表しました。2026年4月27日の第二報では、保存されているのは理美容店を利用した人の氏名・電話番号・メールアドレス等で、外部に持ち出された痕跡は確認されなかったものの、閲覧できた可能性がある範囲は漏えいのリスクを完全には否定できないとしています。クレジットカード情報や決済に関わる情報は、もともとシステムに保持していません。 美容室や理容室を予約したことがある人がまずすることは、店から届く案内を確かめること、そして心当たりのない電話やメールに注意することです。 対象の人数は公表されておらず、2026年11月1日時点で公式に出ているのは、この第一報と第二報の2本です。
第二報の時点で、本件に起因すると考えられる情報の不正利用などの二次被害は確認されていません。補償やお詫びの品についての記載はありません。この記事は、サインドの公式発表の本文だけをもとに書いています。報道の数字や推測は入れていません。
サインドのBeautyMeritへの不正アクセスで何が起きたのか
サインドは、東京都品川区に本社がある会社で、東京証券取引所のグロース市場に上場しています(証券コード4256)。理美容店、つまり美容室や理容室などの店に向けて、予約の受け付けや管理をするシステム「BeautyMerit」を提供しています。
今回の件の骨子は次のとおりです。
- 2026年3月10日、同社のシステムへの不審なアクセスを検知した
- 直ちにネットワークから遮断するなどの措置をとり、外部のセキュリティの専門機関と調査を始めた
- 2026年3月24日、第一報で、BeautyMeritの利用者の個人情報が漏えいした可能性があると公表した
- 2026年4月27日、第二報で、専門機関の調査の結果と今後の対応を報告した
- 外部に持ち出された痕跡と、バックドア(再び侵入するための裏口)の設置の痕跡は検出されなかった
- それでも、第三者が閲覧できた可能性がある範囲の情報は、漏えいのリスクを完全に否定するのが難しいと判断した
- 対象の利用者には、BeautyMeritを使う理美容店と連携して、順次案内している
ここで押さえておきたいのは、会社の言い方です。題は「情報漏えいの可能性」で、第二報の本文は「漏えいのリスクを完全に否定することが困難」と書いています。情報が外へ持ち出されたと確定したのではなく、持ち出された痕跡は見つからなかったが、見られた可能性がある範囲までは打ち消せない、という段階です。
可能性の段階であっても、利用者の側で先に済ませておける備えはあります。この記事では、BeautyMeritとはどんなサービスか、自分が対象かをどう確かめるか、何に気をつければよいかを順番に説明します。
BeautyMeritとはどんなサービスか
今回の件で多くの人が戸惑うのは、「BeautyMeritという名前を聞いたことがない」という点です。BeautyMeritは、美容室や理容室の利用者が直接契約するサービスではなく、店がお客の予約を管理するために使うシステムです。
サインドの2026年9月29日のお知らせでは、BeautyMeritについて次のように説明されています。
- 複数の集客サイトや予約サイトから入った予約の情報を、一か所にまとめて管理できる
- 店のSNSやホームページに設ける、店独自の予約の仕組みを提供している
- 店専用の公式アプリを作ることができ、利用者はそのアプリで予約や店の情報の確認、店の商品の購入ができる
- 大手の美容の集客サイトのほか、Google、LINEヤフー、Meta(InstagramやFacebookを運営)とシステムで連携している
同じお知らせでは、契約店舗数が10,000店舗を超えたとされています。ただし、これは2026年9月時点でBeautyMeritを契約している店の数で、今回の件の対象者の数ではありません。対象の人数は、第一報と第二報のどちらにも書かれていません。
利用者から見ると、ふだん使っている美容室の公式アプリや、店のホームページの予約画面、Instagramから入る予約の画面の裏側で、BeautyMeritが動いている場合があるということです。画面にBeautyMeritの名前が出ていなくても、店がこのシステムを使っていれば、予約のときに入力した氏名や電話番号、メールアドレスがBeautyMeritに保存されている可能性があります。
なお、第一報には、BeautyMeritの各機能に本件による影響はなく、必要な措置をとったうえで通常どおり動いていると書かれています。店がBeautyMeritを使い続けていることは、今回の件の対応と矛盾するものではありません。
公表の経緯と、それぞれの時点で分かったこと
公表は2回に分かれています。
| 日付 | 出来事 | 分かったこと |
|---|---|---|
| 2026年3月10日 | 不審なアクセスを検知 | ネットワークから遮断するなどの措置をとり、外部の専門機関と調査を開始 |
| 2026年3月24日 | 第一報を公表 | 利用者の個人情報の一部(氏名、電話番号、メールアドレス等)が漏えいした可能性。カード情報や決済に関わる情報は保持していない |
| 2026年4月27日 | 第二報を公表 | 持ち出しとバックドアの痕跡は検出されず。閲覧できた可能性がある範囲は漏えいのリスクを否定できない。店と連携して対象者に順次案内 |
第一報の時点では、漏えいの有無、対象となる情報の範囲、該当する項目について詳しい調査を進めているとされていました。個人情報保護委員会への報告と、所轄の警察署へのサイバー攻撃の被害の申告も済ませたと書かれています。第一報は、上場会社として東京証券取引所の適時開示(投資家に向けて重要な出来事を知らせる仕組み)でも公表されました。
第二報で、外部の専門機関によるフォレンジック調査(記録を解析して、何が起きたかを調べる調査)の結果が示されました。2026年11月1日時点で、サインドのニュースの一覧を見る限り、第二報のあとにこの件の続報は出ていません。一覧には、その後の展示会への出展や、契約店舗数のお知らせなどが並んでいます。
続報を確かめるときは、検索結果に出てくる記事ではなく、サインドの第二報のページと、同社のサイトのニュースの一覧を見てください。
漏えいの可能性がある情報と含まれない情報
第二報は、BeautyMeritに保存されている個人情報と、保持していない情報を分けて書いています。
| 区分 | 項目 |
|---|---|
| 漏えいの可能性がある情報 | 氏名 |
| 漏えいの可能性がある情報 | 電話番号 |
| 漏えいの可能性がある情報 | メールアドレス |
| 漏えいの可能性がある情報 | その他(「等」とされ、具体的な項目は示されていない) |
| 保持していない情報 | クレジットカード情報 |
| 保持していない情報 | 決済に関わる情報 |
第二報の該当部分は次のとおりです。
まず、当システム内に保存されている個人情報は、理美容店をご利用された方の氏名・電話番号・メールアドレス等であり、ご利用された方のクレジットカード情報や決済に関わる情報につきましては、当システム内では保持しておりません。 出典: cynd.co.jp
カード番号や決済の情報は、もともとシステムに保存されていなかったと説明されています。そのため第二報は、カードや決済の情報について「本件による漏えいの懸念は一切ございません」と書いています。店でカードやスマートフォンの決済を使ったことがある人も、今回の件を理由にカードを止める必要は示されていません。
気をつけたいのは「等」の部分です。氏名、電話番号、メールアドレスのほかに、どの項目が保存されていたのかは、第二報には書かれていません。発表にない項目を、この記事で推測して加えることはしません。自分の場合にどの情報が含まれるかを知りたい人は、後の節で紹介する窓口に問い合わせてください。
氏名と電話番号とメールアドレスがそろっている点は、なりすましの連絡をする側にとって材料になります。とくに、美容室や理容室は、予約の確認や変更の連絡が電話やSMS、メールで来ることが多い業種です。「予約の件で」と言われると、本物の店からの連絡に見えやすいことを覚えておいてください。
「持ち出しの痕跡なし」と「リスクを否定できない」の読み方
第二報には、一見すると反対に見える2つのことが書かれています。
- 個人情報をダウンロードするなど、外部に持ち出された痕跡は確認されなかった
- それでも、第三者が不正にアクセスして閲覧できた可能性がある範囲の情報は、漏えいのリスクを完全に否定するのが難しい
1つ目は、調査で見つかった事実です。システムの記録を解析した結果、データをまとめて持ち出したような跡は見つからなかったということです。また、不正侵入のためのバックドアの設置といった痕跡も検出されていないとされています。
2つ目は、会社としての判断です。持ち出しの痕跡は見つからなかったものの、第三者がシステムに入り込めた以上、その間に閲覧できた可能性がある範囲の情報までは、外に出ていないと言い切れない、という考え方です。なぜ言い切れないのかの技術的な理由は、第二報には書かれていません。そのうえで会社は、不正利用などの二次被害を未然に防ぐことを最優先にして、対象の利用者への案内を始めたと書いています。
利用者の側から見ると、1つ目は安心してよい材料の一つですが、2つ目があるため備えを省く理由にはなりません。会社が対象者への案内を始めたのは、リスクを否定できないと判断したからです。案内を受け取った人は、その判断を前提に、この後の節の備えを進めてください。
原因について公式に書かれていること
発表に書かれている原因は、外部からのサイバー攻撃による不正アクセスです。不正アクセスとは、権限のない第三者が、他人のシステムに勝手に入り込むことを指します。
第一報には、不正アクセスされた経路を特定したうえで、すでに遮断しており、第三者による不審な操作やプロセス(システムの中で動いていた処理)も止められていると書かれています。ただ、その経路が具体的に何だったのか、どの機器やサービスの弱点が使われたのかは、第一報にも第二報にも書かれていません。この記事でも、書かれていないことは推測しません。
第二報に示された再発防止策は次の4つです。
- 通信経路の見直しと厳格化
- 各種のセキュリティの方針と、認証の方式の見直し
- セキュリティの監視の体制の強化
- 網羅的な脆弱性診断(システムの弱点を洗い出す点検)の実施など
「認証の方式の見直し」とは、システムに入るときの本人確認のやり方を見直すことです。どの部分をどう変えたのかは書かれていませんが、侵入を防ぐための入口の守りを固めたと読めます。また、外部への情報の流出の可能性については、引き続き監視を続けるとしています。
サインドの対応と、案内の届き方
発表に書かれている会社の対応を、すでに済んだものと、続いているものに分けると次のようになります。
| 区分 | 内容 |
|---|---|
| 実施済み | ネットワークからの遮断など、被害の拡大を防ぐ措置 |
| 実施済み | 不正アクセスの経路の特定と遮断 |
| 実施済み | 個人情報保護委員会への報告、所轄の警察署への被害の申告 |
| 実施済み | 外部の専門機関によるフォレンジック調査 |
| 実施中 | 理美容店と連携した、対象の利用者への順次の案内 |
| 実施中 | 外部への情報の流出の可能性の監視 |
| 実施中 | 通信経路、認証の方式、監視の体制の見直しと、脆弱性診断 |
| 通知に代わる措置 | 連絡先が分からないなど個別の通知が難しい場合は、サインドの公表と店のホームページ等でのお知らせで代える |
案内の届き方について、第二報は、BeautyMeritを使う店(理美容店)と連携して、対象の利用者に順次案内していると書いています。案内がサインドから届くのか、店から届くのか、また電話か、SMSか、メールか、店のアプリのお知らせかといった手段や時期は、第二報には書かれていません。
連絡先が分からないなど、個別に知らせるのが難しい場合は、サインドの公表と、店のホームページ等でのお知らせをもって案内に代えるとされています。つまり、店から個別の連絡が来ていなくても、対象外とは限りません。よく行く店のホームページやSNSに、この件のお知らせが出ていないかも見ておくとよいでしょう。
補償、お詫びの品、ポイントの付与などについては、第一報にも第二報にも記載がありません。発表にないことは、この記事でもあるとは書きません。ほかの会社の事案で補償がどう扱われてきたかの例は、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。
自分が対象かを確かめる方法
対象になるのは、BeautyMeritに情報が保存されている、理美容店を利用した人です。問題は、利用者の側からは、ふだん使う店がBeautyMeritを使っているかどうかが分かりにくいことです。
確かめる手がかりは、次のとおりです。
- 店から、今回の件についての案内(電話、SMS、メール、アプリのお知らせなど)が届いていないかを見る
- よく行く美容室や理容室のホームページ、SNS、公式アプリのお知らせに、この件の掲載がないかを見る
- 店の公式アプリや予約画面を使っていた店があれば、次に行ったときや電話のついでに、BeautyMeritを使っているか、今回の件の対象かを店に聞く
- それでも分からないときは、後の節のサインドの個人情報相談窓口にメールで問い合わせる
店に聞くのは失礼ではないかと感じる人もいるかもしれません。ただ、第二報は、対象の利用者への案内を店と連携して進めると書いています。責める言い方ではなく、「サインドの発表を見たので、自分が対象かを知りたい」と伝えれば十分です。
案内が届いたときの確かめ方
店やサインドを名乗る案内が届いたら、それが本物かどうかを確かめてから行動します。
- 店からの連絡なら、案内に書かれた番号ではなく、ふだん予約に使っている店の電話番号や、店の公式アプリから問い合わせて確かめる
- サインドからの連絡なら、公式発表に載っている個人情報相談窓口のアドレス([email protected])に、自分でアドレスを入力して問い合わせる
- 案内の中に、振込先、カード番号の入力画面、パスワードの入力画面へのURLがないかを見る
公式発表は、対象の利用者に案内すると書いているだけで、案内を受け取った人に支払いやカード番号の入力を求めるとは書いていません。お金やカード番号、暗証番号を求める内容があれば、それだけで疑ってかかる理由になります。
美容室や理容室を利用した人がすること
漏えいの可能性がある項目に合わせて、やることを絞ると次のようになります。カードや決済の情報はシステムに保持されていないため、カードの停止や再発行は、今回の発表を理由には求められていません。
予約の連絡を装う電話とSMSに気をつける
電話番号が含まれているため、予約の確認や変更、キャンセル料の請求などを装った電話やSMSに気をつけます。第二報も、心当たりのない電話やメール等には注意するよう呼びかけています。
SMSで「予約の変更はこちら」「キャンセル料のお支払いはこちら」と届いても、文中のURLは開かずに、店の公式アプリや、自分でブックマークしている予約画面から確かめます。SMSの見分け方は、スミッシング詐欺の見分け方|SMSの本文とURLで判定する手順で手順を説明しています。電話番号が出回った場合に起きやすいことと備えは、電話番号の流出チェックの方法|流出したらどうなるかと迷惑電話・SMSへの備え 2026でまとめています。
メールの備え
メールアドレスが含まれているため、店や予約サイトを名乗るメールにも気をつけます。予約の確認、ポイントの失効、クーポンの配布などをうたって、ログイン画面に誘導するメールが届くことが考えられます。メールの中のリンクから開いた画面には、パスワードやカード番号を入力しないでください。見分け方の基本は、フィッシング詐欺メールの見分け方|5秒で振り分ける手順と開いた後の対処で説明しています。
パスワードは、発表で保存されている項目として示されていません。ただ、メールアドレスが出回った場合、そのアドレスでほかのサービスにログインを試される場面も考えられます。メールアカウントやネット銀行など、大事なアカウントには多要素認証を設定しておくと安心です。多要素認証とは、パスワードに加えて、スマートフォンに届く確認のコードなど別の手段も使ってログインする仕組みのことです。設定の考え方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版にまとめています。
家族の予約を入れている場合
子どもや高齢の親の散髪、家族の美容室の予約を、自分の名前や電話番号でまとめて入れている人もいます。その場合、BeautyMeritに保存されているのは、予約のときに入力した名前や連絡先です。家族の予約であっても、入力したのが自分の電話番号やメールアドレスであれば、偽の連絡が届くのは自分のところになります。
反対に、家族が自分の名前で予約を入れている場合は、家族のところに案内や偽の連絡が届くことがあります。とくに、スマートフォンのSMSに慣れていない家族や、まだ若い子どもが自分のアプリで予約をしている場合は、今回の件を伝えて、店を名乗る連絡で支払いを求められたら家族に相談するよう話しておくと安心です。
メールアドレスが出回っていないかを調べる
自分のメールアドレスが、これまでに公開された漏えいの事案に含まれていないかを調べる方法もあります。海外の無料のサービス「Have I Been Pwned」では、メールアドレスを入力すると、過去に公表された大規模な漏えいの事案に、そのアドレスが含まれているかを調べられます。今回の件がこのサービスに載るかどうかは分かりませんが、ほかの事案で同じアドレスが出回っていれば、そのアドレスに届くメールにはより気をつける理由になります。使い方と結果の読み方は、Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で説明しています。
しなくてよいこと
発表の内容から見て、今回の件だけを理由に次のことをする必要はありません。
- クレジットカードの停止や再発行(カードの情報はシステムに保持されていない)
- スマートフォンの決済サービスの解約(決済に関わる情報はシステムに保持されていない)
- 美容室や理容室の予約をやめること(BeautyMeritは必要な措置をとったうえで通常どおり動いていると発表されている)
ただし、カードの明細に身に覚えのない請求があった場合は、今回の件と関係があるかどうかにかかわらず、カード会社にすぐ連絡してください。
予約の連絡を装う手口と見分け方
美容室や理容室の利用者の情報は、予約の用事と結び付けやすいという特徴があります。ここでは、届いた連絡を見分けるための考え方を、手段ごとにまとめます。どれも、今回の件で起きたと発表されたものではなく、備えとしての話です。
| 手段 | 気をつけたい内容 | 見分け方 |
|---|---|---|
| 電話 | 予約の確認や無断キャンセルの料金を名乗り、カード番号や振込を求める | お金の話が出たら切る。ふだん使う店の番号にかけ直す |
| SMS | 予約の変更、キャンセル料、ポイントの失効を名乗り、URLを開かせる | 文中のURLを開かない。店の公式アプリや予約画面を自分で開く |
| メール | 会員情報の確認、クーポンの配布を名乗り、ログイン画面に誘導する | 送信元とリンク先を確かめる。ログインはブックマークから |
| SNSのメッセージ | 店を名乗る別のアカウントから、予約や特典の案内が届く | 店の公式アカウントかを確かめる。不明なら店に直接聞く |
共通しているのは、こちらの名前や電話番号を正しく知っていても、それだけで本物と判断しないことです。本物の店であれば、予約の変更やキャンセルの話は、次に店に行ったときや、店の電話番号に自分からかけたときにも確かめられます。急いで払わせようとする連絡ほど、いったん止まって店に直接確かめてください。
店を名乗る連絡が届いたときに、本物かどうかを確かめる手順を3つにまとめると次のとおりです。
- その場で答えない、支払わない、URLを開かない。電話なら「こちらからかけ直します」と言って切る
- ふだん使っている店の電話番号、店の公式アプリ、自分でブックマークした予約画面のどれかを、自分で開く
- 店に、その連絡を本当に送ったかを聞く。店が知らないと答えたら、その連絡は無視し、お金を払ってしまった場合は警察や消費生活センターに相談する
よく行く店の電話番号を、スマートフォンの連絡先に登録しておくだけでも、2つ目の手順がすぐにできるようになります。
問い合わせ窓口
第二報に載っている、本件についての問い合わせ窓口は次のとおりです。電話番号の窓口は示されておらず、メールでの受け付けです。
| 項目 | 内容 |
|---|---|
| 窓口の名前 | 株式会社サインド 個人情報相談窓口 |
| メール | [email protected] |
| 受付時間 | 平日10時から18時 |
メールで問い合わせるときは、窓口の担当者が調べやすいように、次のような内容をまとめて送ると、やり取りの回数が少なくて済みます。
件名:BeautyMeritの件について、対象かどうかの確認のお願い
株式会社サインド 個人情報相談窓口 御中
2026年4月27日の第二報を拝見しました。
自分が対象に含まれるかどうかを確認したく、ご連絡しました。
利用している店:〇〇(〇〇市の美容室)
予約に使った方法:店の公式アプリ、店のホームページ、SNSなど
予約に登録したと思われる氏名:〇〇 〇〇
予約に登録したと思われる電話番号:〇〇〇-〇〇〇〇-〇〇〇〇
店からのご案内はまだ届いていません(届いている場合はその旨)。
よろしくお願いいたします。
メールには、カード番号や暗証番号、パスワードを書かないでください。窓口が確かめるのに必要なのは、どの店をどの方法で予約したかと、登録した名前や連絡先までです。返信が届いたら、差出人のアドレスが cynd.co.jp で終わっているかも見ておきます。
反対に、サインドを名乗る相手から電話がかかってきて、カード番号や暗証番号を確認させてほしいと言われた場合は、その場で答えないでください。発表に載っている窓口はメールだけなので、電話で個人情報を聞かれたら、なおさら慎重になる理由があります。
理美容店を営む人が、客に案内する立場になったとき
美容室や理容室の中には、一人で、あるいは少人数で店を営んでいる人も多くいます。BeautyMeritを使っている店の人は、今回の件で客に案内をする立場になることがあります。第二報は、対象の利用者への案内を「当システムご利用のお客様(理美容店舗様)と連携のうえ」進めると書いています。
店の側で、まず確かめておきたいことは次のとおりです。
- サインドから、自分の店の客が対象に含まれるかどうか、どのような案内を出すのかの連絡が来ているか
- 客への案内の文面や手段を、サインドと店のどちらが用意するのか
- 個別に連絡が取れない客について、店のホームページやSNSでお知らせを出すことになっているか
客への案内を出すときは、サインドの公式発表の表現をそのまま使うのが安全です。「漏えいした」と言い切らず、「漏えいの可能性」と書く。カードや決済の情報はシステムに保持されていないことも、発表どおりに伝える。そのうえで、店からはカード番号や暗証番号を電話やメールで聞くことはない、と添えておくと、客が偽の連絡を見分ける手がかりになります。案内の文面にサインドの第二報のページへのリンクを添えると、客が自分で原文を確かめられます。
店の人が判断に迷う点、たとえば店としてどこまでの手続きが必要になるかは、契約の内容や事情で変わるので、この記事では断定できません。サインドの窓口や、取引のある専門家に確かめてください。個人情報保護委員会の漏えい等の対応のページには、事業者が委員会への報告を義務づけられる場合の決まりのほか、クラウドのサービスの事業者が利用者に代わって報告する場合の記入例も載っています。
また、店の公式アプリやSNSのアカウントを、店の人自身が管理している場合は、そのアカウントの守りも見直しておきます。店のInstagramやLINEのアカウントが乗っ取られると、店の名前で偽の案内が客に送られるおそれがあります。パスワードを使い回していないか、多要素認証を設定しているかを、この機会に確かめておくと安心です。
在宅で仕事をする人が気をつけること
美容室や理容室の利用者には、在宅で業務委託の仕事を受けている人もいるはずです。在宅で働く人は、取引先から顧客の名簿、原稿、デザインのデータなどを預かる立場になることがあります。自分の電話番号やメールアドレスあてに届いた偽の連絡からアカウントを乗っ取られると、預かった取引先の情報まで外に出るおそれがあります。
個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報(病歴など、とくに慎重に扱う情報)を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。
発覚したら、まずは速やかに報告してください。 不正な目的で行われたおそれがある場合は、発覚日から、60日以内 出典: ppc.go.jp
業務委託で個人情報を扱う人が、自分の端末やアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。
今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。
- 仕事のメール、クラウドストレージ、チャットのパスワードが、予約サイトや通販サイトと同じになっていないか
- 仕事で使うアカウントに多要素認証を設定しているか
- 取引先から預かったデータを、必要がなくなったあとも手元に残していないか
- 自分の端末で不審な動きに気づいたとき、取引先の誰に、どの手段で連絡するかを決めているか
- 仕事用の電話番号に、取引先を名乗る不審なSMSが届いたときの確かめ方を決めているか
インターネットを使った詐欺やなりすましで困ったときは、警察庁のサイバー事案に関する相談窓口から、住んでいる都道府県の警察に相談を送ることができます。お金の請求や契約のトラブルで迷ったときは、消費者ホットラインの188番に電話すると、近くの消費生活センターなどの相談窓口につないでもらえます。
フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。パスワードの使い回しをやめる、仕事と個人のアカウントを分ける、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。
アカウントを守る力を仕事に生かす
情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業や店の中には、客向けの注意喚起の文面づくり、スタッフ向けのセキュリティの研修資料の作成、店のSNSや予約のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「何が含まれて何が含まれないか」「利用者は何をすればよいか」を整理する作業も、その一つです。
セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
サインドの件は、2026年11月1日時点で、第二報で示された調査の結果をもとに、店と連携した対象者への案内が順次進められている段階です。美容室や理容室を予約したことがある人は、店からの案内を確かめること、予約を装った電話やSMS、メールに応じないこと、分からないときは店かサインドの個人情報相談窓口に確かめることの3つを先に済ませてください。
よくある質問
Q. BeautyMeritという名前を知りませんが、対象になることはありますか?
あります。BeautyMeritは美容室や理容室が予約の管理に使うシステムで、店の公式アプリやホームページの予約画面の裏側で動いている場合があります。名前を知らなくても、使っている店がBeautyMeritを導入していれば、予約のときの氏名や電話番号が保存されている可能性があります。店に聞くか、サインドの個人情報相談窓口([email protected])に確かめてください。
Q. 店から連絡が来ていなければ、対象外と考えてよいですか?
対象外とは限りません。サインドは店と連携して対象者に順次案内しているとし、連絡先が分からないなど個別の通知が難しい場合は、サインドの公表と店のホームページ等でのお知らせで代えるとしています。よく行く店のホームページやSNSにお知らせが出ていないかも見ておくと安心です。
Q. クレジットカードを止める必要はありますか?
2026年4月27日の第二報では、利用者のクレジットカード情報や決済に関わる情報はシステム内に保持しておらず、漏えいの懸念は一切ないと明記されています。今回の件だけを理由にカードを止める必要は示されていません。ただし、明細に身に覚えのない請求があれば、すぐにカード会社へ連絡してください。
Q. 美容室を名乗るSMSでキャンセル料を請求されたら、どうすればよいですか?
文中のURLは開かず、支払いもしないでください。ふだん予約に使っている店の電話番号や公式アプリから、自分で店に確かめるのが確実です。サインドの第二報も、心当たりのない電話やメール等に注意するよう呼びかけています。お金の請求で迷ったときは、消費者ホットライン188に相談できます。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

@cosmeの情報漏えいの可能性|アイスタイル 10,997人 メールアドレス・ユーザーID 対象と確かめること 2026

パスキーのデメリットと危険性|スマホを紛失したときと、使わないほうがよい場合 2026

iPhoneの「このパスワードはデータ漏洩で検出」の意味|パスワードアプリの警告と変え方 2026

スマホの乗っ取りの確認方法|iPhone・Androidで見るところと疑わしいときの対処 2026

情報漏洩の二次被害とは|詐欺メール・なりすまし・不正利用の例と防ぐためにすること 2026

楽天会員の二段階認証の設定方法|二要素認証・パスキーとできないときの対処 2026

ブラックフライデーの詐欺|Amazonを装う偽メールと偽の通販サイトの見分け方 2026

還付金詐欺とは|役所や税務署を名乗る電話の手口とATMに行く前に確かめること 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方