2026-11-04
istyle @cosme 数据泄露（约 300 万名会员的数据泄露）：会员应如何应对姓名、住址、电话号码和肤质泄露
istyle Inc. 于2026年11月2日宣布，其确认第三方于10月28日未经授权访问了 @cosme，在 @cosme 通用 ID 下注册的部分会员信息已泄露。受影响的约有 300 万人，包括已退出 @cosme 但在访问发生时是会员的人。泄露项目为用户 ID（不用于登录）、昵称、姓名（汉字和假名）、邮政编码、住址、电话号码、邮箱地址、性别、出生日期、肤质和发质。公司称，目前登录密码和信用卡信息未包含在内。访问发生的时间和方式未披露，由第三方安全公司进行调查。公司已向日本个人信息保护委员会报告，并计划于11月6日完成通过 cosme.net 域名的邮件向受影响者逐一发出通知。公司称据其所知，尚未确认有滥用或二次危害。本站的要点：如果您现在或曾经是 @cosme 会员，不要打开并非来自 cosme.net 的邮件、短信或电话中的链接，即使消息能说对您的姓名、住址和肤质，也要通过官方应用或您自己打开的网站核实。公司称目前密码未包含在内，但为稳妥起见，请更改重复使用的密码。