2026-11-04
アイスタイル「@cosme」への不正アクセス（会員 約300万人の個人情報が漏えい）：氏名・住所・電話番号・肌質などが漏れた会員がやること
株式会社アイスタイルは2026年11月2日、10月28日に@cosmeへの第三者による不正アクセスを確認し、@cosme共通IDに登録された会員情報の一部が外部に漏えいしたと公表した。対象は約300万人で、すでに退会していても不正アクセス時点で会員だった人を含む。漏えいした情報は、ユーザーID（ログインには使われない）、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質。同社は、現時点ではログイン時のパスワードとクレジットカード情報は含まれていないとしている。不正アクセスの時期と原因は公表されておらず、第三者のセキュリティ専門会社が調査中。個人情報保護委員会には報告済みで、案内メールは「cosme.net」ドメインから送られ、対象者への個別連絡は11月6日に完了する予定。同社が把握している範囲では、不正利用や二次被害は確認されていないという。当サイトの結論：@cosmeの会員だった人は、送信元が「cosme.net」でないメール・SMS・電話のリンクは開かず、名前・住所・肌質が正しく書かれた連絡でも公式アプリや自分で開いた公式サイトから確かめる。パスワードは現時点では含まれないとされるが、使い回しているなら念のため変える。