資生堂、肌測定システムで2,515件の情報漏えい―問診・測定結果が対象、顔画像は含まず

資生堂は2026年11月6日、肌測定システム「Facial Condition Analyzer（FCA）」への不正アクセスにより、個人情報2,515件の漏えいを確認したと発表しました。10月27日に侵入を確認し、一部情報の改ざんと外部への持ち出しが判明しています。

対象は氏名、メールアドレス、年齢、性別、会員ID、問診データ、測定日時を含む肌測定結果などです。確認された流出情報に顔画像は含まれず、システムで扱っていないクレジットカード情報の漏えいもありません。

漏えいを確認したのは、資生堂オンラインストアとSHISEIDOが提供する「Beauty Alive Circulation Check」です。同じFCAを使う「肌パシャ」「Men's Skin Checker」、エリクシールやイプサの一部サービスも停止しましたが、これらの漏えいは確認していません。

システム開発元と外部専門機関が侵入原因と影響範囲を調査中で、具体的な攻撃手法や再開時期は未公表です。本人を特定できる対象者には個別連絡し、特定に必要な情報を持たない利用者には公式告知で知らせるとしています。