事案別まとめ / 初報 2026/09/16 / 当サイト更新 2026/10/21

アイスタイル
@cosme(社内のファイル受け渡しに使った外部ファイル転送サービス)

アイスタイル @cosme(社内のファイル受け渡しに使った外部ファイル転送サービス)は2026年9月16日、設定不備による情報漏えいのおそれがあると公表した(調査中を含む)。

アイスタイル @cosme(社内のファイル受け渡しに使った外部ファイル転送サービス) 公表規模:10,997人
公表された被害・影響規模

10,997人

確認状況
C 設定不備
漏えいのおそれ
発生・検知・確認日時
閲覧可能 2026/09/02 14:20頃〜約20分
対象情報
メールアドレス、メールマガジンの配信設定状況、ユーザーID(氏名・住所・電話番号・パスワード・カード情報は含まない)
補填・損害・復旧費
非公表/資料に記載なし

事実概要

従業員が個人情報を含むファイルを外部ファイル転送サービスで受け渡した際に公開設定に不備があり、ダウンロード用URLを知る者は誰でも閲覧できる状態だった。不正利用や二次被害は確認されていない。

企業・組織が公表した対応

公表・続報の時系列

  1. 発生・検知・確認の記録

    閲覧可能 2026/09/02 14:20頃〜約20分

    公式資料を読む
  2. 公式発表(初報)

    従業員が個人情報を含むファイルを外部ファイル転送サービスで受け渡した際に公開設定に不備があり、ダウンロード用URLを知る者は誰でも閲覧できる状態だった。同日14:40にファイルを削除。不正利用や二次被害は確認されていない。

    公式資料を読む

公式資料

公式資料 2026-09-16

Xでの反応

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は9件。最多は9月17日の3件。感情の割合:判定なし。 SNSでの関心を見る

設定不備の関連事案

この事案を含むまとめ

2026年9月の情報漏洩まとめ企業・団体の情報漏洩まとめ設定不備の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する