@cosmeに不正アクセス 約300万人の会員情報が漏えい 住所や電話番号も

株式会社アイスタイルは2026年11月2日、コスメ・美容の総合サイト「@cosme」が第三者による不正アクセスを受け、「@cosme共通ID」に登録されている会員情報の一部が外部に漏えいしたと公表しました。対象は約300万人です。

何が起きたか

同社によると、2026年10月28日、@cosmeへの第三者による不正アクセスにより、@cosme共通IDに登録された会員情報の一部が外部に漏えいしたことを確認しました。確認後、被害の拡大防止に向けた対応を進め、第三者のセキュリティ専門会社と原因と影響範囲を調べています。個人情報保護委員会へはすでに報告しています。

公表時点で、同社が把握している範囲では、本件に起因する個人情報の不正利用や二次被害は確認されていないとしています。

すでに退会した人でも、不正アクセスの時点で会員だった人は対象になります。同社は、プライバシーポリシーに基づき退会後一定期間保管している情報をもとに連絡するとしています。

漏えいした情報

ユーザーIDは登録時に自動で発番されるもので、ログインには使われないと説明しています。

原因と経緯

原因は@cosmeへの第三者による不正アクセスとされ、侵入の手口や経路は公式発表に記載がありません。第三者機関の調査結果を踏まえて再発防止策を検討・実施するとしています。

対象者が多いため、個別連絡の完了までには一定の期間がかかるとしており、完了は11月6日の予定です。案内メールは「cosme.net」ドメインから送られます。

利用者がやること

@cosmeに登録している人や、以前登録していた人は、次の点を確かめてください。

1. cosme.net からの案内メールを受け取れるようにする

   対象者には「cosme.net」ドメインからメールで連絡するため、迷惑メール設定などで受信できるか確認するよう求めています。

2. なりすましの連絡に注意する

   本件に関連して、なりすましのメールやSMS、電話が届く可能性があるとしています。心当たりのない連絡や不審なURLへのアクセス、パスワードや個人情報の入力に注意してください。同社の案内メールで、パスワードやカード情報の入力を求めることはないとしています。

3. パスワードとカード明細を見直す（一般的な対策）

   パスワードは対象外ですが、住所や電話番号がそろって出回ると、本物らしい詐欺の連絡に使われやすくなります。使い回しているパスワードは変更し、カード明細に身に覚えのない請求がないか確かめておくと安心です。

問い合わせは、不正アクセス対応お問い合わせ窓口（security-support@cosme.net、平日10時〜18時）で受け付けています。

出典

• 株式会社アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日）