事案別まとめ ／ 初報 2026/11/02 ／ 当サイト更新 2026/11/02
▲▲ アイスタイル（2026年10月の不正アクセス）
@cosme共通IDの会員情報の情報漏洩
アイスタイル（2026年10月の不正アクセス） @cosme共通IDの会員情報は2026年11月2日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
約300万人
何が起きたか
10月28日、@cosmeへの第三者の不正アクセスにより、@cosme共通IDに登録された会員情報の一部が外部に漏えいしたことを確認した。（外部攻撃／漏洩確認）
漏えいした情報
ユーザーID（ログインには使わない）、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質（ログインパスワード、クレジットカード情報は含まない）
企業の対応・最新の状況
セキュリティ専門会社と原因・影響範囲を調査しており、個人情報保護委員会に報告した。
上場
東証プライム・証券コード 3660
公表された被害・影響規模
約300万人
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 資料に明記なし
確認 2026/10/28 - 対象情報
- ユーザーID（ログインには使わない）、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質（ログインパスワード、クレジットカード情報は含まない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
10月28日、@cosmeへの第三者の不正アクセスにより、@cosme共通IDに登録された会員情報の一部が外部に漏えいしたことを確認した。不正アクセスの時点で会員だった退会者も対象。不正利用・二次被害は確認されていない。
企業・組織が公表した対応
- セキュリティ専門会社と原因・影響範囲を調査しており、個人情報保護委員会に報告した。
- 対象者には11月6日までに個別に連絡する予定。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 調査 | セキュリティ専門会社と原因・影響範囲を調査しており、個人情報保護委員会に報告した。 | 公式資料 11/2 |
公表・続報の時系列
公式発表（初報）
不正アクセスの時点で会員だった退会者も対象。セキュリティ専門会社と原因・影響範囲を調査しており、個人情報保護委員会に報告した。不正利用・二次被害は確認されていない。対象者には11月6日までに個別に連絡する予定。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧