何が起きたか

アイスタイルは2026年11月2日、美容系総合サイト「@cosme（アットコスメ）」への第三者による不正アクセスで、@cosme共通IDの会員情報の一部が外部に漏えいしたと発表しました。10月28日に漏えいを確認しています。公式発表

対象となる会員と情報

美容情報の利用や化粧品の買い物などで登録する@cosme共通IDが対象です。通販のアットコスメショッピングにも同じ事件の案内が掲載されています。対象は約300万人で、不正アクセス時点で会員だった人は現在退会済みでも対象となります。対象条件通販の公式案内

漏えいした項目は、ユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。会員情報の一部が対象という発表であり、全会員のすべての項目が漏えいしたとは断定しません。対象情報

ログイン時のパスワードとクレジットカード情報は含まれていないと確認しています。漏えいしたユーザーIDは登録時に自動発番されるもので、ログイン用ではありません。除外される情報

対象者への公式案内

対象者へ順次個別に連絡し、11月6日までの完了を予定しています。完了済みという発表ではありません。会社は、不審なメール・SMSなどやURLへのアクセス、パスワード・個人情報の入力要求に注意を呼びかけています。公式の案内メールでパスワードやカード情報の入力は求めないと説明しています。詳細・最新の案内は公式発表で確認してください。対象者への案内

時系列と調査中の範囲

10月28日に不正アクセスによる漏えいを確認し、11月2日に対象項目と対応を公表しました。第三者のセキュリティ専門会社と原因・影響範囲の調査を進めています。参照した発表では、攻撃開始時刻や具体的な侵入経路は確認できません。経緯・調査状況

11月2日時点で、会社が把握する範囲では個人情報の不正利用や二次被害は確認されていません。これは会員情報の漏えい自体が未確認という意味ではなく、今後の二次被害がないと保証するものでもありません。確認された範囲