@cosme約300万人情報漏えいパスワード未流出でも注意したい連絡

セキュリティ

イメージ写真。記事で紹介する実機・画面ではありません。写真：Unsplash（配布ページ） / Unsplash License

2026.11.03

この記事のポイント

2026年11月3日に@cosme公式告知を確認した。原因と最終的な影響範囲は第三者の専門会社が調査中である。画像はオンラインサービスの個人情報管理を表すイメージ写真で、@cosmeの実画面ではない。

アイスタイルは、10月28日に@cosmeへ第三者による不正アクセスがあり、@cosme共通IDの会員情報の一部が外部へ漏えいしたと11月2日に発表した。対象は約300万人で、すでに退会した人も不正アクセス時点で会員なら含まれる場合がある。

現時点でログイン用パスワードとクレジットカード情報は含まれないと確認されている一方、氏名・住所・電話・メール・生年月日がそろうため、本人を知っているように見せる連絡には注意が必要である。

肌質や髪質も対象に含まれる

漏えいした項目は、自動発番のユーザーID、ニックネーム、氏名、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質である。ユーザーIDはログインに使うIDではない。

対象者には把握済みの連絡先を通じて順次案内し、完了は11月6日の予定である。案内メールはcosme.netドメインから送る。公式は、この案内でパスワードやカード情報の入力を求めることはないとしている。

この事案固有の見分け方：漏えいのお知らせを理由にパスワードやカード番号を入力させるメールは、公式案内の内容と一致しない。メール内のURLから入力せず、必要なら公式告知や専用窓口を直接確認したい。

11月2日時点で、この件に起因する不正利用や二次被害は確認されていない。個人情報保護委員会へ報告済みだが、原因と影響範囲は調査中であり、今後の追加発表も確認したい。