事案別まとめ / 初報 2026/09/16 / 当サイト更新 2026/10/14

アイスタイル
@cosme(社内のファイル受け渡しに使った外部ファイル転送サービス)

アイスタイル @cosme(社内のファイル受け渡しに使った外部ファイル転送サービス)は2026年9月16日、設定不備による情報漏えいのおそれがあると公表した(調査中を含む)。

公表された被害・影響規模

10,997人

確認状況
C 設定不備
漏えいのおそれ
発生・検知・確認日時
閲覧可能 2026/09/02 14:20頃〜約20分
対象情報
メールアドレス、メールマガジンの配信設定状況、ユーザーID(氏名・住所・電話番号・パスワード・カード情報は含まない)
補填・損害・復旧費
非公表/資料に記載なし

事実概要

従業員が個人情報を含むファイルを外部ファイル転送サービスで受け渡した際に公開設定に不備があり、ダウンロード用URLを知る者は誰でも閲覧できる状態だった。不正利用や二次被害は確認されていない。

企業・組織が公表した対応

公表・続報の時系列

  1. 発生・検知・確認の記録

    閲覧可能 2026/09/02 14:20頃〜約20分

    公式資料を読む
  2. 公式発表(初報)

    従業員が個人情報を含むファイルを外部ファイル転送サービスで受け渡した際に公開設定に不備があり、ダウンロード用URLを知る者は誰でも閲覧できる状態だった。

    公式資料を読む

公式資料

公式資料 2026-09-16

Xでの反応

公表日以降に組織名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は9件。最多は9月17日の3件。感情の割合:判定なし。 SNSでの関心を見る

設定不備の関連事案

この事案を含むまとめ

2026年9月の情報漏洩まとめ企業・団体の情報漏洩まとめ設定不備の情報漏洩まとめ

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

炎上対策を相談する(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する