資生堂グループが肌測定サービスで使っているオンライン肌測定システム「FCA」が外部の第三者から不正アクセスを受け、氏名・メールアドレス・年齢・性別・会員ID・問診データ・肌測定結果などの個人情報、合計2,515件の漏えいを確認したと公表しました。肌測定に使う顔画像データとクレジットカード情報は含まれないとしています。影響範囲は引き続き調査中です。
目次
事故の概要
- 組織
- 株式会社資生堂この組織の事故はほかに1件
- 漏えいした情報
- 年齢、問診データ、肌測定結果（日時を含む）。顔画像とクレジットカード情報は含まれないと発表
- 件数
- 2,515件合計2,515件（現時点で確認された数。影響範囲は調査中）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- 製造
- ドメイン
- shiseido.co.jp
推奨される対応
株式会社資生堂からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社資生堂からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社資生堂の発表を開くリンク先：corp.shiseido.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/27
- 初動対応10/27
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年10月27日
資生堂は2026年10月27日に、オンライン肌測定システム「FCA」への外部の第三者による不正アクセスを確認しました。その後の調査で、システム内の一部情報が改ざんされ、データが外部に持ち出されていたことが確認されたとのことです。
初動対応2026年10月27日
同日から、このシステムを使う一部の肌測定サービスを停止し、システム開発元と連携して緊急対応をしました。本件の判明後に、個人情報保護委員会と警察へ報告したとも書かれています。
公表2026年11月6日
「Beauty Alive Circulation Check」（資生堂オンラインストアとSHISEIDO）の利用者などの氏名、メールアドレス、年齢、性別、会員ID、問診データ、肌測定結果など合計2,515件の漏えいを確認したと公表しました。
別の肌測定サービス（肌パシャ、Men's Skin Checker、エリクシールのAIスキンアナライザー、イプサのAIレシピストmico・CO-HADA Scan）は、個人情報の漏えいは確認されていないものの同じシステムを使うため一時停止しています。再開時期は未定です。本人を特定できる人には個別に連絡し、できない人にはこのお知らせで報告するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。