istyle @cosme 資料外洩（約 300 萬名會員的資料外洩）：會員應如何因應姓名、地址、電話號碼與膚質外洩

公司表示其通知郵件從 cosme.net 網域寄出。即使主旨或內文提到 @cosme 或 istyle，來自不同寄件網域的訊息也應視為另一回事。顯示名稱可以由任何人設定，所以要核對的是網域，而不是名稱。網域一致本身也不能證明訊息安全：請不要使用其中的連結，而是自行開啟官方網站。

公司還請您調整垃圾郵件設定，以便能收到來自 cosme.net 的郵件。這只是為了避免您錯過真正的通知。這並不代表郵件中的連結可以放心開啟。

一般而言，姓名、地址、電話號碼與電子郵件地址一旦組合在一起，就很容易編造出看起來是為您量身寫的假冒訊息。已確認外洩的項目還包括膚質與髮質。模仿會員通知的措辭，例如與您膚質相符的中獎或要求更新註冊資料，是可以想見的（這是本站假設的例子，並非已有此類訊息送達的報告）。公司表示據其所知，尚未確認有濫用或二次危害。

區分的方法見什麼是網路釣魚？。凡是要求您輸入密碼或卡號的訊息，都應視為假冒。公司也表示其通知郵件絕不會索取這些。

由於電話號碼在外洩項目之列，公司也警告可能會收到冒充的簡訊與電話。不要在自稱來自 @cosme 的電話中提供個人資料或驗證碼。請掛斷電話，自行聯絡官方網站上列出的客服管道。

公司表示，目前登入密碼未包含在內。公告並未要求會員變更密碼。本站建議，若您在 @cosme 與其他服務上使用相同的密碼，為求穩妥請變更。您的電子郵件地址在外洩項目之列，重複使用的密碼可能成為進入其他服務的途徑（檢查方法見如何確認你的密碼是否外洩；強化帳號見多重要素驗證入門）。

據公告，已退出 @cosme 的人，如果在存取發生時是會員，同樣受到影響。公司表示將使用其在退會後一定期間內保存的資訊聯絡他們。個別通知計畫於週五11月6日完成，因此有些人尚未收到。諮詢請聯絡公司公布的未經授權存取諮詢窗口（平日日本時間 10:00 至 18:00，週末與國定假日休息）。電子郵件地址請查看公司的公告頁面。

據公告，已退出的人同樣受到影響，公司表示將使用其在退會後一定期間內保存的資訊聯絡他們。作為本站的建議，請列出您的服務在退會後將哪些項目保留多少個月，並檢視其中不為目的所需的項目能否在設定的期限前刪除。

公司表示，由於受影響人數眾多，通知需要時間，並在公布郵件寄件網域的同時請大家檢查垃圾郵件設定。如果由您來發送通知，請公布寄件網域，並將郵件設計成無需透過郵件中的連結進行確認；這會讓假冒通知更難混入。寄件者驗證見我們關於 SPF、DKIM 與 DMARC 的文章。