Japon güzellik sektörü e-ticaret ve toptan satış firması Beauty Garage Inc. (ビューティガレージ; Tokyo Borsası Prime, kod 3180), 15 Ekim 2026’da EC sitelerine üçüncü tarafın izinsiz erişimi sonucu Beauty Garage ve Eyelash Garage (アイラッシュガレージ) EC sistemlerinde saklanan 775.725 müşteri kaydının dışarı sızdığını açıkladı. Şirkete göre izinsiz giriş 10–12 Ekim 2026’da gerçekleşti; olay 13 Ekim 2026’da tespit edildi ve kullanılan erişim yolu aynı gün kesildi.
Şirket duyurusuna göre sızan kayıtlarda başlıca şu alanlar var: şirket adı, salon adı, müşteri adı, işletme biçimi, salon internet adresi, telefon, e-posta, parola hash değeri ve parola sıfırlama soru/yanıtının hash değeri. Hash’lerin özel dizgeye dönüştürülmüş olduğu, olduğu gibi okunamayacağı belirtiliyor. Müşteri adresi ve teslimat adresi, satın alma geçmişi ile kredi kartı dahil ödeme bilgilerinin sızdığına dair bulgu olmadığını şirket bildiriyor. Sızan verilerin kamuya açık yayımlandığı veya kötüye kullanıldığına dair teyit de bulunmadığını yazıyor.
Beauty Garage, Kişisel Bilgileri Koruma Komisyonu (個人情報保護委員会) ve ilgili kurumlara bildirim/danışma sürecini sürdürdüğünü; etkilenen müşterilere e-posta ile ayrı ayrı haber verildiğini açıkladı. Kullanıcılara sahte e-posta, SMS ve telefon konusunda uyarı yapıldı; şirket bu süreçte parola veya doğrulama kodu sormayacağını belirtti. Aynı veya benzer parolayı başka hizmetlerde kullananlardan parola değiştirmeleri istendi.
JPX açıklamasında EC sitesi ve diğer hizmetlerin normal kullanılabildiği, performans etkisinin ise incelendiği yer alıyor. Site duyurusunda şirket, 6 Şubat 2026’da yayımladığı kredi kartı bilgisi sızıntısı endişesine ilişkin araştırma ve kartlı ödemeyi yeniden başlatma çalışmalarının ortasında yeni bir sızıntı yaşandığını ağır karşıladığını da kaydediyor; o Şubat dosyası bu olaydan ayrı bir bağlama ait.
Benzer bir Asya e-ticaret sızıntısı için ayrıca ACCESS AP Taiwan CROS açıklamasına bakılabilir. Kimlik ve giriş yolu şirket metinlerinde yer almıyor.
Kaynaklar
- Beauty Garage — İzinsiz erişim nedeniyle müşteri bilgisi sızıntısı özür ve bilgilendirme (15 Ekim 2026)
- JPX / TSE 3180 — EC sitesi üçüncü taraf izinsiz erişim bilgi sızıntısı açıklaması (15 Ekim 2026)
- NHK — Kozmetik e-ticaret firmasında 770 binden fazla üye bilgisi sızıntısı (15 Ekim 2026)
Kapak görseli (temsili): Kuaför salonu iç mekanı, Estrablin / Jlgay38, Wikimedia Commons, CC BY 4.0.
