化粧品のクチコミ・通販サイト@cosmeを運営するアイスタイルは2026年11月2日、第三者による@cosmeへの不正アクセスで、「@cosme共通ID」に登録された会員情報の一部が外部に漏えいしたと発表しました。漏えいを確認したのは10月28日です。対象は約300万人で、不正アクセスの時点で会員だった人は、その後退会していても含まれます。
漏えいした情報：ユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質・髪質です。ユーザーIDは登録時に自動で発番されるもので、ログインには使われないとしています。現時点の確認では、ログインパスワードとクレジットカード情報は漏えいしていません。
まだ分かっていないこと：侵入の手口と、不正アクセスがいつ行われたかは公表されていません。外部のセキュリティ専門会社と原因・影響範囲を調べており、個人情報保護委員会にも報告済みです。発表時点で、本件による不正利用や二次被害は確認されていないとしています。
対象者への連絡：アイスタイルは対象者へ順次個別に連絡しており、11月6日（金）に完了する予定です。案内メールはcosme.netドメインから送られ、パスワードやカード情報の入力を求めることはないとしています。同社は、なりすましのメール・SMS・電話に注意するよう呼びかけています。なお、アイスタイルは10月23日にも、利用している外部のメール配信システム「Cuenote FC」への不正アクセスを別途公表しています。今回の件との関係は発表されていません。
