企業の発表を読む
@cosmeの会員は対象か、アイスタイル約300万人の漏えいと肌質・髪質
この記事の答え
- 何が起きた
- @cosmeに外から不正なアクセスがあり、@cosme共通IDの会員の情報の一部が漏れました。10月28日に確かめ、11月2日に発表されました。
- 会員は対象か
- 約300万人が対象です。すでに退会した人でも、不正なアクセスのときに会員だった人は含まれます。対象の人には11月6日までに連絡が届きます。
- いまやること
- 心当たりのないメールやSMSのURLを押さないことです。案内メールは「cosme.net」から届き、パスワードやカード番号は求めません。
- 次に見るところ
- 原因と影響の範囲です。外部の専門会社が調べていて、分かれば知らせるとしています。
アイスタイルの11月2日のお知らせによります。
@cosmeの会員の情報、約300万人分が漏れました
10月28日に不正なアクセスを確かめました。
アイスタイルは、11月2日、口コミサイト「@cosme」の会員の情報が外に漏れたと発表しました。10月28日に、@cosmeへの外からの不正なアクセスを確かめました。漏れたのは、@cosme共通IDの会員の情報の一部です。
不正なアクセスを確かめた日@cosmeへの第三者からの不正なアクセス
10月28日
発表した日アイスタイルの公式サイトのお知らせ
11月2日
対象の人数@cosme共通IDの会員の一部
約300万人
退会した人不正なアクセスのときに会員だった人
対象になる
パスワード・クレジットカードの情報ログインのときのパスワードを含む
含まれない
アイスタイルは、個人情報保護委員会に報告しました。原因と影響の範囲は、外部のセキュリティの専門会社と調べています。
名前・住所・電話番号・生年月日に加えて、肌質と髪質も対象です
パスワードとクレジットカードの情報は含まれません。
漏れた情報は、次のとおりです。名前や住所に加えて、@cosmeならではの肌質や髪質も入っています。
氏名（漢字・カナ）・性別・生年月日
本人を名のる連絡に使われやすい項目です（当社の見方）。
郵便番号・住所・電話番号
郵便や電話での連絡にも使われるおそれがあります（当社の見方）。
メールアドレス・ニックネーム・ユーザーID
ユーザーIDは登録のときに自動で付く番号で、ログインには使いません。
肌質・髪質
化粧品やヘアケアをすすめる、それらしい連絡に使われるおそれがあります（当社の見方）。
ログインのときのパスワードと、クレジットカードの情報は、含まれていないことを確かめたとしています。
対象の人には、11月6日までに「cosme.net」から連絡が届きます
退会した人にも連絡があります。
対象かどうかは、アイスタイルからの連絡で分かります。対象の人には、登録している連絡先へ、順に個別の連絡をしています。
連絡が終わる予定対象の人への個別の連絡
11月6日
メールの送り元案内メールのドメイン
cosme.net
退会した人への連絡退会後も一定の期間しまっている情報で連絡
あり
アイスタイルは、案内メールを受け取れるように、迷惑メールの設定を確かめてほしいとしています。
本物の案内かどうかを確かめる手順
送り元が「cosme.net」かを見る
アイスタイルは、案内メールを「cosme.net」のドメインから送るとしています。
パスワードやカード番号を求めていないかを見る
アイスタイルの案内メールは、パスワードやカードの情報を求めません。
送り元の表示だけで決めない
送り元の表示は、偽のメールでもまねできます。求めてくるものが入力なら、別のメールと考えます（当社の見方）。
@cosmeを名のる連絡のURLは押さないようにしましょう
二次被害は、今のところ確認されていません。
アイスタイルが確認した範囲では、この件による不正な利用や二次被害は、今のところ確認されていません。そのうえで、なりすましのメール・SMS・電話が届くおそれがあるとしています。利用者がいまできることは、次の4つです（3と4は当社の見方です）。
心当たりのないメールやSMSのURLを押さない
アイスタイルの呼びかけです。@cosmeは、アプリかブックマークから開きます。
パスワードや個人の情報を、求められても入力しない
アイスタイルの案内メールは、パスワードやカードの情報の入力を求めません。
名前や肌質を知っている相手でも、本物とは限らないと考える
住所・電話番号・生年月日・肌質がそろうと、それらしい連絡が作りやすくなります。
同じパスワードの使い回しを見直す
今回パスワードは含まれていません。それでも、使い回しはほかの漏えいで危なくなります。
問い合わせ先
「株式会社アイスタイル（アットコスメ）不正アクセス対応お問い合わせ窓口」が受け付けています。受付は10時〜18時で、土・日・祝日は休みです。連絡先はアイスタイルの11月2日のお知らせに載っています。
ほかの会員サービスの漏えいとあわせて確かめられます
11月のほかの件は、それぞれの記事で見られます。
ネット通販や会員サービスの情報が、数百万件の単位で漏れる件は、11月にもほかに出ています。それぞれの記事で、対象かどうかと、いまできることを確かめられます。
よくある質問
@cosmeの会員は、情報漏えいの対象ですか。
@cosme共通IDの会員の一部、約300万人が対象です。対象の人には、アイスタイルから11月6日までに個別の連絡が届きます。
退会していても対象になりますか。
不正なアクセスのときに会員だった人は、すでに退会していても対象になります。アイスタイルは、退会後も一定の期間しまっている情報をもとに連絡するとしています。
どの情報が漏れましたか。
ユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。
パスワードやクレジットカードの情報は漏れましたか。
アイスタイルは、ログインのときのパスワードと、クレジットカードの情報は含まれていないことを確かめたとしています。
アイスタイルからのメールは、どう見分けますか。
案内メールは「cosme.net」のドメインから送られます。パスワードやクレジットカードの情報の入力を求めることはありません。
いつ分かったのですか。
2026年10月28日に、@cosmeへの不正なアクセスを確かめました。発表は11月2日です。
問い合わせ先はどこですか。
「株式会社アイスタイル（アットコスメ）不正アクセス対応お問い合わせ窓口」です。受付は10時〜18時で、土・日・祝日は休みです。連絡先はアイスタイルの11月2日のお知らせに載っています。
言葉の意味3語
- @cosme共通ID
- @cosmeのサービスで使う会員のIDです。
- ドメイン
- メールアドレスの「@」より後ろの部分で、送り元の会社を示します。
- 二次被害
- 情報が漏れたことをきっかけに起きる、詐欺や不正な利用などの被害です。
出典・エビデンス一覧1件（公式1）
- ※11月3日時点の発表をもとにしています。続報が出たら書き足します
- ※人数はお知らせの「約300万人」のとおりです
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ロードサービスの情報漏えいで自分は対象か、プレステージ・インターナショナル最大約550万件
- ノジマオンラインの情報漏えいで自分は対象か、約700万件とノジマの中古スマホ買取サイト
- 楽天モバイルから届いた「第三者閲覧の可能性」メールは本物か、my 楽天モバイルの支払い証明書
- 無印良品のアプリで2726万件、MUJIアプリ利用者は何を確かめるか
- エックスサーバーのお詫びメールは本物か、45万9,679件とラクスライトクラウド
- 松屋アプリはいつ再開、松弁ネットとモバイルオーダーが止まった理由
ほかのテーマ：テーマから探す