資生堂の肌測定システムに不正アクセス（2,515件）：氏名・メールアドレス・問診データ・肌測定結果が漏えい、利用者がやること

同社は、メールや電話でクレジットカード情報、暗証番号、パスワード等を直接お伺いすることはないとしています。肌測定サービスに関する不審なメールは確認されていませんが、届いた場合は、記載されたURLにアクセスしたり、情報を入力したりしないでください。

メールアドレスと氏名、肌測定の結果を知っている相手は、「肌診断の結果をお知らせします」「肌測定サービスの再開手続き」といった、本物らしい連絡を作りやすくなります（当サイトの見解）。サービスの確認は、メールのリンクからではなく、公式サイトや公式アプリを自分で開いて行ってください。見分け方は フィッシングとは にまとめています。

漏えいが確認されたのは、資生堂オンラインストアとSHISEIDOの「Beauty Alive Circulation Check」です。ほかに、「肌パシャ」「Men's Skin Checker」「AIスキンアナライザー」「AIレシピストmico」「CO-HADA Scan」は、漏えいは確認されていませんが、念のため停止しています。

同社は、本人を特定できるお客さまには個別に連絡するとしています。ただし、利用状況によっては本人を特定する情報がなく、個別の連絡が難しい場合があるため、その場合は発表を通じて報告するとしています。連絡が来ていなくても、上のサービスを使ったことがあるなら、対象の可能性があります。

問診データの具体的な質問項目は、発表には書かれていません。一般に、肌の状態や悩み、年齢、性別の情報は、本人が他人に知られたくない場合があります。肌の悩みに合わせた商品やサービスの勧誘など、内容を言い当てる連絡が来ても、信用せずに、公式の窓口に自分から確かめてください。

一部の情報が改ざんされたと同社は書いていますが、どの情報がどう改ざんされたかは書かれていません。サービスの再開後に自分の結果や登録内容を見るときは、おかしな点がないか確認してください。

漏えいした項目に、会員IDとメールアドレスが含まれます。パスワードは項目に挙がっていません。そのため、この件だけを理由にパスワードを変える必要は、発表の範囲では示されていません。ただし、同じメールアドレスと同じパスワードを複数のサービスで使い回している人は、この機会に見直すと安全です（当サイトの見解）。確認の方法は パスワードが漏れていないか確認する方法 にあります。

発表に載っている窓口は、資生堂お客さま窓口 0120-81-4710（10:00〜17:00、土日祝日・夏季休暇・年末年始休暇を除く）と、メールでの問い合わせ（資生堂の公式サイトのフォーム）です。イプサについては、イプサ公式のお問い合わせページがあります。メールに書かれた番号ではなく、公式の発表に載っている窓口を使ってください。

不審な連絡のリンク先で個人情報やカード情報を入力した場合は、すぐにカード会社に連絡してください。あわせて警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。