@cosmeへの第三者による不正アクセスで、@cosme共通IDに登録された会員情報の一部が外部に漏えいしたと、アイスタイルが2026年11月2日に発表しました。対象は約300万人で、名前、住所、電話番号、メールアドレス、生年月日、肌質、髪質などが含まれます。ログイン時のパスワードとクレジットカード情報は含まれていないことを確認したとしています。
事故の概要
経緯
- 検知10/28
- 初動対応—
- 公表11/2
- 調査結果—
- 再発防止策—
検知2026年10月28日
アイスタイルは、2026年10月28日に、@cosmeへの第三者による不正アクセスで会員情報の一部が外部に漏えいしたことを確認したと発表しています。確認後、速やかに被害の拡大防止に向けた対応を進めたとしています。
公表2026年11月2日
@cosmeへの第三者による不正アクセスで、@cosme共通IDに登録された会員情報の一部が外部に漏えいしたと公表しました。対象は約300万人です。漏えいした情報は、ユーザーID（登録時に自動発番されるもので、ログインには使わないもの）、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。現時点では、ログイン時のパスワードとクレジットカード情報は含まれていないことを確認したとしています。
退会済みの人でも、不正アクセス時点で会員だった人は対象です。対象者には把握している連絡先を通じて順次個別に連絡し、完了は11月6日の予定です。案内メールは「cosme.net」ドメインから送るとしています。
第三者のセキュリティ専門会社と原因と影響範囲を調べており、個人情報保護委員会にはすでに報告したとしています。現時点で把握している範囲では、個人情報の不正利用や二次被害は確認されていません。なりすましメールやSMS、電話が届くおそれがあるため、心当たりのない連絡には注意するよう呼びかけています。調査結果を踏まえて再発防止策を検討・実施するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。