美容情報サイト「@cosme」に不正アクセス、会員情報約300万人分が漏えい
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社アイスタイルの@cosme(アットコスメ)で、不正アクセス・情報の漏えい。
- いつ
- 2026年11月2日に公表(発生・発覚は2026年10月28日)。
- 原因
- 未公表(公表の時点で調査中、または明かされていません)。
- 影響
- @cosme共通ID登録会員(退会済みを含む)の情報、約3,000,000件(漏えい確認)。
原因
原因未公表
公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。
影響
- 人数・件数
- 約3,000,000件(@cosme共通ID登録会員(退会済みを含む))
- 情報の種類
- ユーザーID、ニックネーム、名前(漢字・カナ)、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質
- 漏えい
- 漏えい確認
- 二次被害
- 現時点で不正利用・二次被害は確認されていない
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 心当たりのない連絡や不審なURLへのアクセス、パスワードや個人情報の入力に注意する
- 同社がメールでパスワードやクレジットカード情報の入力を求めることはない
運営する側が確かめること
原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。
経過
第三者による不正アクセスで会員情報約300万人分が漏えいしたと公表、個人情報保護委員会へ報告済み [出典s1]
出典(公式の発表)
- [s1]株式会社アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」(2026年11月2日)
この内容は2026年11月4日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
原因が未公表のほかの事件
クレディ・ミュチュエル・アルケアがサイバー攻撃を受け不正な取引が発生
フランスCrédit Mutuel Arkéa
影響:未公表・調査中
インテージ、インターネット調査システムに不正アクセス 緊急停止しメンテナンス実施
株式会社インテージ
影響:未公表・調査中
出資先レントングループのUGX送り状作成システム「Hubez」に不正な攻撃、緊急停止
日本郵便株式会社
影響:未公表・漏えいなし(公表)
オンラインゲームポータルサイト「ハンゲ」に不正アクセスの可能性、緊急メンテナンス
ENSAPIA Tokyo株式会社
影響:未公表・調査中
パスワード管理アプリ「mSecure」で不審な活動を確認、利用者にパスワードや二段階認証の変更を呼びかけ
アメリカmSeven Software
影響:未公表・調査中