国内の個人情報漏えい事故の台帳
企業

株式会社アイスタイル

ドメイン:cosme.net

2026年9月16日漏えいのおそれ事故 2026-0721・cosme.net

@cosme

10,997件
  1. 検知—
  2. 初動対応9/2
  3. 公表9/16
  4. 調査結果—
  5. 再発防止策—

社内でのファイル受け渡しに外部のファイル転送サービスを使った際、公開設定の誤りでURLを知る人なら誰でもダウンロードできる状態が約20分続きました。対象は直前1週間にメルマガ登録や設定変更をした会員などで、メールアドレスとユーザーID等です。URLは社内でのみ共有していたといいます。

漏れた情報
  • メールアドレス
  • その他
原因
設定の誤り

時系列

  1. 2026年9月2日公表の14日前初動対応

    公開状態に気づき約20分後にファイルを削除

  2. 2026年9月16日公表

    お知らせとお詫びを公表、個人情報保護委員会に報告済みで対象者へメール連絡