アイスタイルは2026年11月2日、@cosme（アットコスメ）への不正アクセスにより、会員約300万人分の情報が外部に漏えいしたと発表しました。
漏えいしたのは「@cosme共通ID」に登録された会員情報の一部で、住所や電話番号、生年月日も含まれます。
この記事では、退会した人も含む対象の範囲、漏れた項目、個別の連絡が届く時期と送信元、問い合わせ先、なりすましの連絡への注意点をまとめます。
- 対象は約300万人。不正アクセスの時点で会員だった人は、すでに退会していても対象
- 漏れたのは名前、住所、電話番号、メールアドレス、生年月日、肌質・髪質など
- ログイン時のパスワードとクレジットカード情報は含まれていない
- 対象者への個別の連絡は「cosme.net」ドメインのメールで、11月6日（金）に完了する予定
アットコスメの情報漏えいで何が起きたか
アイスタイルは2026年10月28日（水）、@cosmeへの第三者による不正アクセスで、会員情報の一部が外部に漏えいしたことを確認しました。
そして11月2日に、アイスタイルの公式サイトと@cosmeのお知らせで発表しました。
不正アクセスがあった日時や手口は、11月2日時点では公表されていません。
アイスタイルは、事実を確認したあと被害の拡大を防ぐ対応を進め、現在は第三者のセキュリティ専門会社と原因と影響範囲を調べています。
個人情報保護委員会への報告も済ませています。
11月2日時点で、本件による個人情報の不正利用や二次被害は確認されていません。
10月23日のCuenote FCの件とは別のお知らせ
アイスタイルは10月23日にも、メール配信システム「Cuenote FC」への不正アクセスについてお知らせを出しています。
Cuenote FCは、アイスタイルが一部のメール配信に使っている外部のシステムで、運営はユミルリンク株式会社です。
今回の11月2日の発表は、@cosmeそのものへの不正アクセスについてのもので、2つは別のお知らせです。
2つの件に関係があるかどうかは、公式には発表されていません。
問い合わせ先のメールアドレスも違うので、どちらの件について聞きたいのかを確かめてから連絡しましょう。
| 項目 | 10月23日のお知らせ | 11月2日のお知らせ |
|---|---|---|
| 不正アクセスを受けたところ | メール配信システム「Cuenote FC」（ユミルリンク運営） | @cosme |
| 対象の人数 | お知らせに記載なし | 約300万人 |
| 問い合わせ先 | 個人情報お問い合わせ窓口（i-infosec@istyle.co.jp） | 不正アクセス対応お問い合わせ窓口（security-support@cosme.net） |
| 受け取れるようにするメールのドメイン | istyle.co.jp | cosme.net |
アットコスメの情報漏えいの対象は約300万人。退会した人も含む
対象の人数は約300万人で、漏えいしたのは「@cosme共通ID」に登録された会員情報の一部です。
すでに@cosmeを退会した人でも、不正アクセスの時点で会員だった人は対象になります。
退会した人には、@cosmeのプライバシーポリシーにもとづいて退会後も一定期間保管している情報をもとに、連絡が届きます。
自分が対象かどうかを自分で調べる方法は、11月2日時点では案内されていません。
対象の人には、次に説明する個別の連絡が届きます。
アットコスメの情報漏えいで漏れた項目とパスワード・クレジットカードの扱い
漏えいした項目は、「@cosme共通ID」に登録されている次の11項目です。
| 漏えいした項目 | 補足 |
|---|---|
| ユーザーID | 登録時に自動で発番されるもので、ログインには使わない |
| ニックネーム | |
| 名前（漢字・カナ） | |
| 郵便番号、住所 | |
| 電話番号 | |
| メールアドレス | |
| 性別、生年月日 | |
| 肌質、髪質 |
ログイン時のパスワードとクレジットカード情報は、含まれていないことが確認されています。
ただし、これは11月2日時点の調査の結果で、原因と影響範囲の調査は続いています。
パスワードの変更を求める案内は、11月2日時点の公式のお知らせにはありません。
アットコスメからの連絡は11月6日までに届く予定
対象の人には、アイスタイルが把握している連絡先に、順番に個別の連絡が届きます。
対象の人数が多いため時間がかかり、連絡が終わるのは11月6日（金）の予定です（11月2日時点）。
案内のメールは「cosme.net」ドメインから送られます。
迷惑メールの設定でこのドメインのメールを受け取れない状態になっていないか、確かめておきましょう。
アイスタイルからの案内メールで、パスワードやクレジットカード情報などの入力を求めることはありません。
入力を求めるメールやSMSが届いたら、リンクを開かずに削除しましょう。
アットコスメの情報漏えいの問い合わせ先
本件についての質問や不安な点は、専用の窓口にメールで問い合わせます。
株式会社アイスタイル（アットコスメ） 不正アクセス対応お問い合わせ窓口
メールアドレス：security-support@cosme.net
受付時間：10時〜18時（土・日・祝日を除く）
電話の窓口は、11月2日時点のお知らせには載っていません。
問い合わせが多いと、返信まで時間がかかる場合があります。
@cosmeの各サービスの問い合わせフォームから連絡した場合も、この窓口から返信が来ることがあります。
アットコスメの情報漏えいのあとに気をつける連絡
アイスタイルは、本件に関連して、なりすましのメールやSMS、電話が届く可能性があると注意を呼びかけています。
心当たりのない連絡が来たときは、次の点を確かめましょう。
- メールの送信元が「cosme.net」ドメインになっているか
- パスワードやクレジットカード番号の入力を求めていないか
- 本文のURLを開かず、@cosmeの公式サイトやアプリから自分で確かめたか
- 電話やSMSで、名前や住所を知っていることを理由に個人情報を聞き出そうとしていないか
送信元が「cosme.net」ドメインでも、パスワードやカード番号の入力を求める連絡には応じないようにしましょう。
アットコスメの原因調査と今後の発表
アイスタイルは、第三者のセキュリティ専門会社と、原因と影響範囲の調査を続けています。
アイスタイルは、調査の結果をふまえて再発防止策を検討・実施します。
調査が終わる時期と、見舞金などの対応については、11月2日時点では発表されていません。
新しく知らせるべきことが分かった場合は、アイスタイルのサイトで案内されます。
アットコスメの情報漏えいは個別の連絡と不審な連絡への注意から
アットコスメの情報漏えいは、「@cosme共通ID」の会員約300万人が対象で、不正アクセスの時点で会員だった人はすでに退会していても含まれます。
名前や住所、電話番号、生年月日などが漏えいしましたが、ログイン時のパスワードとクレジットカード情報は含まれていません。
対象の人には「cosme.net」ドメインのメールで11月6日までに個別の連絡が届く予定なので、受信の設定を確かめておきましょう。
パスワードやカード番号の入力を求める連絡には応じず、分からないことは専用窓口のsecurity-support@cosme.netに問い合わせるのが確実です。
