株式会社アイスタイルの「@cosme」に不正アクセス被害、会員情報約300万人分が漏えい

株式会社アイスタイルは、運営する「@cosme」への第三者による不正アクセスが発生し、会員情報約300万人分が外部に漏えいしたことを2026年11月2日に公表しました。

公表によると、同年10月28日に@cosmeへの第三者による不正アクセスにより、「@cosme共通ID」に登録されている顧客の会員情報の一部が外部に漏えいしたことを確認したとのことです。

漏えいが確認されたのは、「@cosme共通ID」に登録されている会員情報約300万人分のユーザーID、ニックネーム、氏名、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質としています。なお、ログイン時のパスワードおよびクレジットカード情報は含まれておらず、公表時点において本件に起因する個人情報の不正利用等の二次被害は確認されていないとのことです。

同社は被害の拡大防止に向けた対応を進めるとともに、第三者のセキュリティ専門会社と連携して原因および影響範囲の調査を進めているとしています。また、個人情報保護委員会への報告を行っており、対象となる顧客へ個別連絡を進めるとともに、調査結果を踏まえた再発防止策を検討・実施する方針を示しています。