国内の個人情報漏えい事故の台帳

株式会社アイスタイル(@cosme(メール配信))

漏えいあり検知:2026年10月21日会社の最新の発表:2026年11月9日当サイトの確認日:2026年10月30日時系列:4件

アイスタイルが一部のメール配信に使う外部システム「Cuenote FC」(運営:ユミルリンク株式会社)で不正アクセスがあり、アイスタイルの利用環境についても不審な外部アクセスの形跡を検知したとの連絡を受けたと公表しました。その後の第二報で、アイスタイルが保有するメールアドレス等が漏えいしたとの報告を受けたと発表しました。対象は、メール配信先の一部にあたる約280万人のメールアドレスと、アドレス帳の登録者の一部にあたる約8,000人のメールアドレスなどです。

この事故は、ユミルリンク株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。

目次

事故の概要

組織
株式会社アイスタイルこの組織の事故はほかに2件
漏えいした情報
アドレス帳の登録者の一部は氏名、お取引先は氏名・所属会社・部署名等も含まれる
件数
2,800,000件配信先のメールアドレスが約280万人、アドレス帳の登録者が約8,000人(発表の区分ごとの数字)
誰の情報か
不明
対象となる方
2026年10月14日午前5時頃以降にメール配信システム「Cuenote FC」からメールを配信された方の一部(お取引先を含む)と、2026年10月16日時点で同システムのアドレス帳に登録されていた方の一部
状態
確定
原因
委託先(委託先:ユミルリンク株式会社)
ドメイン
istyle.co.jp

推奨される対応

株式会社アイスタイルからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。

  1. STEP 1

    株式会社アイスタイルからの案内を確かめる

    • 個別の連絡

      対象となる方には、同社が把握している連絡先を通じて順次個別に連絡(完了は11月中の予定)

    問い合わせ窓口は、会社の発表でご確認ください。

  2. STEP 2

    ご自身でできる対応

    1. 1

      メールアドレスが漏えいしたため

      この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。

  3. STEP 3

    お知らせが届いたら

    漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。

経緯

  1. 検知10/21
  2. 初動対応10/22
  3. 公表10/23
  4. 続報11/9
  5. 調査結果—
  6. 再発防止策—

検知2026年10月21日

公表の2日前

10月18日から20日にかけて、ユミルリンクの対応により、アイスタイルが使うメール配信システムが停止していました。復旧後の10月21日に、同社から、アイスタイルの利用環境について不審な外部アクセスの形跡を検知したとの連絡を受けました。

出典www.istyle.co.jp/news/info/2026/10/20261023.ht…

初動対応2026年10月22日

公表の1日前・前の出来事から1日後

一定の調査結果が確認できるまで「Cuenote FC」の利用を停止する方針とし、10月22日から順次停止しました。別のシステムから配信しているメールは従来どおり配信するとしています。

出典www.istyle.co.jp/news/info/2026/10/20261023.ht…

公表2026年10月23日

前の出来事から1日後

ユミルリンクの発表として、同社が運営する「Cuenote FC」の一部システムで不正アクセスがあり、データの出力(持ち出し)が行われたと説明しました。アイスタイルの利用環境についても、不審な外部アクセスの形跡を検知したとの連絡を受けたとしています。

クレジットカード情報は本件システム内で保持・送信等していないため、漏えい・流出のおそれはないとしています。利用者には、同社や関係機関を装った不審なメールへの注意を呼びかけ、同社がパスワードやクレジットカード番号を確認するメールを送ることはないとしました。ユミルリンクと関係機関の調査は継続中で、新たな事実が確認されれば知らせるとしています。

出典www.istyle.co.jp/news/info/2026/10/20261023.ht…

続報2026年11月9日

公表から17日後・前の出来事から17日後

ユミルリンクから11月2日に不正アクセスで取得されたリスト、11月6日に詳細な調査結果を受け取り、アイスタイルが保有するメールアドレス等が漏えいしたとの報告を受けたと発表しました。

対象は2つに分かれます。(1) データベースへの不正アクセスは、2026年10月14日午前5時頃以降の配信先の一部で、約280万人のメールアドレス(お取引先を含む)。(2) アドレス帳への不正アクセスは、2026年10月16日時点で保存されていた方の一部で、約8,000人のメールアドレス。一部の方は、一般のお客様は氏名、お取引先は氏名・所属会社・部署名等も含まれます。

同システムの利用は一部停止中です。対象の方には順次個別に連絡するとしており、完了は11月中の予定です。退会済みの方にも送るとしています。問い合わせ窓口は、一般のお客様向けとお取引先向けに分かれています。

出典www.istyle.co.jp/news/info/2026/11/1109-2.html

起点の事故

この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。

同じ起点で影響を公表した組織(33)を見る

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

この事故を共有する

このページを紹介する

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ