株式会社アイスタイル（@cosme）

アイスタイルは、@cosmeの会員10,997人の個人情報を含むファイルが、9月2日14時20分ごろから約20分間、インターネット上で見られる状態だったと公表しました。従業員が社内でファイルを受け渡す際に外部のファイル転送サービスを使い、公開設定を誤ったためで、14時40分に削除しています。対象は9月2日12時ごろの時点で「@cosme通信」の配信を希望していた人のうち、8月26日から9月2日に新規登録や配信設定の変更をした人、@cosme SHOPPINGで買い物をした人の一部などです。

含まれていたのはメールアドレス、メールマガジンの配信設定、ユーザーIDで、氏名、住所、電話番号、パスワード、クレジットカード情報は含まれません。不正利用は確認されておらず、個人情報保護委員会に報告し、対象者には個別にメールでおわびしました。心当たりのないメールのURLは開かないよう呼びかけ、手作業によるデータ抽出をやめる仕組みづくりと全社での教育を進めるとしています。