istyle @cosme 数据泄露（约 300 万名会员的数据泄露）：会员应如何应对姓名、住址、电话号码和肤质泄露

公司称其通知邮件从 cosme.net 域名发出。即使主题或正文提到 @cosme 或 istyle，来自不同发件域名的消息也应视为另一回事。显示名称可以由任何人设置，所以要核对的是域名，而不是名称。域名一致本身也不能证明消息安全：请不要使用其中的链接，而是自己打开官方网站。

公司还请您调整垃圾邮件设置，以便能收到来自 cosme.net 的邮件。这只是为了避免您错过真正的通知。这并不意味着邮件中的链接可以放心打开。

一般而言，姓名、住址、电话号码和邮箱地址一旦组合在一起，就很容易编造出看起来是为您量身写的假冒消息。已确认泄露的项目还包括肤质和发质。模仿会员通知的措辞，例如与您肤质匹配的中奖或要求更新注册信息，是可以想象的（这是本站假设的例子，并非已有此类消息送达的报告）。公司称据其所知，尚未确认有滥用或二次危害。

区分的方法见什么是网络钓鱼？。凡是要求您输入密码或卡号的消息，都应视为假冒。公司也称其通知邮件绝不会索要这些。

由于电话号码在泄露项目之列，公司也警告可能会收到冒充的短信和电话。不要在自称来自 @cosme 的电话中提供个人信息或验证码。请挂断电话，自己联系官方网站上列出的客服渠道。

公司称，目前登录密码未包含在内。公告并未要求会员更改密码。本站建议，如果您在 @cosme 和其他服务上使用相同的密码，为稳妥起见请更改。您的邮箱地址在泄露项目之列，重复使用的密码可能成为进入其他服务的途径（检查方法见如何检查密码是否已泄露；加固账户见多因素认证入门）。

据公告，已退出 @cosme 的人，如果在访问发生时是会员，同样受到影响。公司称将使用其在退会后一定期间内保存的信息联系他们。个别通知计划于周五11月6日完成，因此有些人尚未收到。咨询请联系公司公布的未经授权访问咨询窗口（工作日日本时间 10:00 至 18:00，周末和公共假日休息）。邮箱地址请查看公司的公告页面。

据公告，已退出的人同样受到影响，公司称将使用其在退会后一定期间内保存的信息联系他们。作为本站的建议，请列出您的服务在退会后将哪些项目保留多少个月，并复核其中不为目的所需的项目能否在设定的期限前删除。

公司称，由于受影响人数众多，通知需要时间，并在公布邮件发件域名的同时请大家检查垃圾邮件设置。如果由您来发送通知，请公布发件域名，并将邮件设计成无需通过邮件中的链接进行确认；这会让假冒通知更难混入。发件人认证见我们关于 SPF、DKIM 和 DMARC 的文章。