化粧品口コミ情報サイト「＠cosme」が第三者による不正アクセスを受け、会員情報の一部が外部に漏えいしました。運営するアイスタイルが2026年11月2日に発表しています。

何が起きたのか

アイスタイルによると、「＠cosme」の侵害により「＠cosme共通ID」に登録された会員情報の一部が流出し、2026年10月28日に漏えいを確認しました。対象は約300万人で、不正アクセス時点で会員だった人は、すでに退会していても対象になります。流出した情報はユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。ユーザーIDは登録時に自動付与され、ログインには使われないとされています。現時点で、ログイン用パスワードとクレジットカード情報は含まれていないことを確認したとしています。原因は第三者のセキュリティ専門会社と調査中で、現時点で明らかにされていません。

影響と注意点

11月2日時点で、個人情報の不正利用や二次被害は確認されていません。アイスタイルは個人情報保護委員会へ報告済みで、対象者へ個別連絡を行い、2026年11月6日に完了する予定です。案内メールは「cosme.net」ドメインから送信し、メールでパスワードやクレジットカード情報の入力を求めることはないとしており、なりすましメールやSMS（ショートメッセージ）、電話に注意するよう呼び掛けています。なお、10月23日にメール配信で利用するユミルリンクの「Cuenote FC」で侵害の形跡が検知されたとの報告を受けたことも公表されていますが、11月2日の発表では今回の流出との関係は触れられておらず、現時点で明らかにされていません。

コンサルタントのひとこと

案内を装う連絡は、送信元ドメインや「入力を求めない」という案内内容を照合し、少しでも不審なら反応しないでください。企業の方は、会員管理やメール配信など外部サービスを含めた委託先の棚卸しを行い、侵害時の通知手順と社内判断フローを事前に確認しておくことが有効です。

参照: 化粧品口コミサイト「＠cosme」に不正アクセス、約300万人の会員情報が流出　パスワード・カード情報は含まれず（サイバーセキュリティ総研）