2026-11-04
Vazamento no @cosme da istyle (dados de cerca de 3 milhões de membros): o que os membros devem fazer sobre nomes, endereços, telefones e tipo de pele vazados
A istyle Inc. anunciou em 2 de novembro de 2026 que confirmou em 28 de outubro um acesso não autorizado ao @cosme por um terceiro e que parte das informações de membros cadastradas com o ID comum do @cosme vazou. Cerca de 3 milhões de pessoas são afetadas, incluindo as que já saíram do @cosme mas eram membros no momento do acesso. Os itens vazados são o ID de usuário (que não é usado para login), apelido, nome (kanji e kana), CEP, endereço, número de telefone, e-mail, gênero, data de nascimento, tipo de pele e tipo de cabelo. A empresa diz que, até agora, senhas de login e informações de cartão de crédito não estão incluídas. Quando e como o acesso ocorreu não foi divulgado, e uma empresa de segurança externa está investigando. A empresa comunicou a Comissão de Proteção de Informações Pessoais do Japão e planeja concluir em 6 de novembro a notificação individual dos afetados, por e-mail do domínio cosme.net. Diz que, até onde sabe, não foi confirmado uso indevido nem dano secundário. Conclusão deste site: se você é ou foi membro do @cosme, não abra links em e-mails, mensagens de texto ou ligações que não venham de cosme.net, e confira até as mensagens que acertam seu nome, endereço e tipo de pele pelo app oficial ou por um site que você mesmo abrir. A empresa diz que, até agora, senhas não estão incluídas, mas troque uma senha reutilizada por precaução.