@cosme、約300万人の会員情報漏えい―パスワード・カード情報は対象外

アイスタイルは2026年11月2日、@cosmeへの不正アクセスにより、@cosme共通IDを持つ会員約300万人の個人情報が漏えいしたと発表しました。不正アクセスと漏えいを確認したのは10月28日です。侵入時点で会員だった場合は、現在退会している人も対象に含まれます。

対象項目はユーザーID、ニックネーム、氏名、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質などです。ユーザーIDは自動で割り当てる管理用の番号で、ログインには使用しません。ログインパスワードとクレジットカード情報は漏えいしていないことを確認したとしています。

同社は外部のセキュリティ専門企業と原因・影響範囲を調査し、個人情報保護委員会へ報告しました。具体的な侵入手口や悪用された脆弱性は公表していません。11月2日の発表時点で、同社が把握する限りでは漏えい情報の不正利用などの二次被害は確認されていません。

対象者には個別に通知し、11月6日までの完了を予定しています。案内メールはcosme.netのドメインから送信しますが、そのメールでパスワードやクレジットカード情報の入力を求めることはないと説明しています。対象かどうかは通知と公式発表を確認してください。