會員資料

istyle @cosme 資料外洩（約 300 萬名會員的資料外洩）：會員應如何因應姓名、地址、電話號碼與膚質外洩

istyle Inc. 於2026年11月2日宣布，其確認第三方於10月28日未經授權存取了 @cosme，在 @cosme 通用 ID 下註冊的部分會員資訊已外洩。受影響的約有 300 萬人，包括已退出 @cosme 但在存取發生時是會員的人。外洩項目為使用者 ID（不用於登入）、暱稱、姓名（漢字與假名）、郵遞區號、地址、電話號碼、電子郵件地址、性別、出生日期、膚質與髮質。公司表示，目前登入密碼與信用卡資料未包含在內。存取發生的時間與方式未揭露，由第三方資安公司進行調查。公司已向日本個人資料保護委員會通報，並計畫於11月6日完成透過 cosme.net 網域的電子郵件向受影響者逐一發出通知。公司表示據其所知，尚未確認有濫用或二次危害。本站的重點：若您現在或曾經是 @cosme 會員，不要開啟並非來自 cosme.net 的電子郵件、簡訊或電話中的連結，即使訊息能說對您的姓名、地址與膚質，也要透過官方應用程式或您自行開啟的網站確認。公司表示目前密碼未包含在內，但為求穩妥，請變更重複使用的密碼。