# @cosmeに不正アクセス 約300万人の会員情報が漏えい 住所や電話番号も

株式会社アイスタイルは、@cosmeへの第三者による不正アクセスで、「@cosme共通ID」に登録された約300万人の会員情報の一部が外部に漏えいしたと公表しました。名前、住所、電話番号、メールアドレス、生年月日、肌質・髪質などが含まれます。ログイン時のパスワードとクレジットカード情報は含まれていないとしています。

株式会社アイスタイルは2026年11月2日、コスメ・美容の総合サイト「@cosme」が第三者による不正アクセスを受け、「@cosme共通ID」に登録されている会員情報の一部が外部に漏えいしたと公表しました。対象は約300万人です。

<Points>

- 漏えいは2026年10月28日に確認され、対象は約300万人
- 名前、住所、電話番号、メールアドレス、生年月日に加え、肌質・髪質も含まれる
- ログイン時のパスワードとクレジットカード情報は含まれていないことを確認したとしている

</Points>

## 何が起きたか

同社によると、2026年10月28日、@cosmeへの第三者による不正アクセスにより、@cosme共通IDに登録された会員情報の一部が外部に漏えいしたことを確認しました。確認後、被害の拡大防止に向けた対応を進め、第三者のセキュリティ専門会社と原因と影響範囲を調べています。個人情報保護委員会へはすでに報告しています。

公表時点で、同社が把握している範囲では、本件に起因する個人情報の不正利用や二次被害は確認されていないとしています。

<Stats source="株式会社アイスタイルの公表（2026年11月2日）">
<Stat value="約300万人" label="漏えいの対象となる人数" />
</Stats>

すでに退会した人でも、不正アクセスの時点で会員だった人は対象になります。同社は、プライバシーポリシーに基づき退会後一定期間保管している情報をもとに連絡するとしています。

## 漏えいした情報

| 項目 | 内容 |
| --- | --- |
| 対象となる人数 | 約300万人 |
| 対象となる情報 | 「@cosme共通ID」に登録されている会員情報の一部 |
| 含まれる項目 | ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質 |
| 含まれないもの | ログイン時のパスワード、クレジットカード情報（現時点で確認） |

ユーザーIDは登録時に自動で発番されるもので、ログインには使われないと説明しています。

## 原因と経緯

原因は@cosmeへの第三者による不正アクセスとされ、侵入の手口や経路は公式発表に記載がありません。第三者機関の調査結果を踏まえて再発防止策を検討・実施するとしています。

<Flow
  title="公表された経緯"
  steps={[
    { label: "2026年10月28日", note: "@cosmeへの不正アクセスによる会員情報の漏えいを確認" },
    { label: "確認後", note: "被害拡大の防止策を進め、セキュリティ専門会社と調査。個人情報保護委員会へ報告" },
    { label: "11月2日", note: "公表" },
    { label: "11月6日（予定）", note: "対象者への個別連絡を完了" },
  ]}
/>

対象者が多いため、個別連絡の完了までには一定の期間がかかるとしており、完了は11月6日の予定です。案内メールは「cosme.net」ドメインから送られます。

## 利用者がやること

@cosmeに登録している人や、以前登録していた人は、次の点を確かめてください。

<Steps>
<Step title="cosme.net からの案内メールを受け取れるようにする">

対象者には「cosme.net」ドメインからメールで連絡するため、迷惑メール設定などで受信できるか確認するよう求めています。

</Step>
<Step title="なりすましの連絡に注意する">

本件に関連して、なりすましのメールやSMS、電話が届く可能性があるとしています。心当たりのない連絡や不審なURLへのアクセス、パスワードや個人情報の入力に注意してください。同社の案内メールで、パスワードやカード情報の入力を求めることはないとしています。

</Step>
<Step title="パスワードとカード明細を見直す（一般的な対策）">

パスワードは対象外ですが、住所や電話番号がそろって出回ると、本物らしい詐欺の連絡に使われやすくなります。使い回しているパスワードは変更し、カード明細に身に覚えのない請求がないか確かめておくと安心です。

</Step>
</Steps>

問い合わせは、不正アクセス対応お問い合わせ窓口（security-support@cosme.net、平日10時〜18時）で受け付けています。

## 出典

- [株式会社アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日）](https://www.istyle.co.jp/news/info/2026/11/1102.html)