Ngày 2/11/2026, istyle, công ty vận hành trang review và mua sắm mỹ phẩm @cosme của Nhật Bản, thông báo một bên thứ ba đã truy cập trái phép vào @cosme và lấy một phần dữ liệu thành viên đăng ký @cosme common ID. Công ty xác nhận rò rỉ vào ngày 28/10. Khoảng 3 triệu người bị ảnh hưởng, kể cả người đã huỷ tài khoản nhưng vẫn là thành viên vào thời điểm bị xâm nhập.
Dữ liệu bị lộ: user ID, nickname, họ tên (kanji và kana), mã bưu chính, địa chỉ, số điện thoại, email, giới tính, ngày sinh, cùng loại da và loại tóc. Theo istyle, user ID được cấp tự động và không dùng để đăng nhập. Trong phạm vi đã xác nhận, mật khẩu đăng nhập và thông tin thẻ tín dụng không bị lộ.
Những điều chưa rõ: istyle chưa cho biết kẻ tấn công vào bằng cách nào hay vụ xâm nhập xảy ra khi nào. Một công ty bảo mật bên ngoài đang điều tra nguyên nhân và phạm vi, và istyle đã báo cáo Uỷ ban Bảo vệ Thông tin Cá nhân Nhật Bản. Tại thời điểm công bố, công ty cho biết chưa xác nhận trường hợp lạm dụng hay thiệt hại thứ cấp nào.
Thông báo: istyle đang liên hệ lần lượt từng người bị ảnh hưởng, dự kiến xong trước 6/11. Email chính thức gửi từ tên miền cosme.net và không bao giờ yêu cầu mật khẩu hay số thẻ. Công ty cảnh báo có thể xuất hiện email, SMS và cuộc gọi giả mạo. Trước đó, ngày 23/10, istyle đã công bố riêng một vụ truy cập trái phép vào Cuenote FC, hệ thống gửi email bên ngoài mà họ sử dụng. Chưa có thông báo nào cho thấy hai vụ liên quan đến nhau.
