【情報漏洩】@cosmeに不正アクセス、会員情報約300万人分が漏えい

アイスタイルは11月2日、運営する化粧品総合サイト「@cosme」が第三者から不正アクセスを受け、@cosme共通IDに登録された会員情報の一部、約300万人分が漏えいしたと発表した。対象には退会済みの人も含まれる。

漏えいしたのは、氏名、郵便番号、住所、電話番号、メールアドレス、ユーザーID、性別、生年月日、ニックネーム、肌質、髪質。ユーザーIDは登録時に自動発番されるもので、ログインには使わないとしている。同社は、ログイン用パスワードとクレジットカード情報は含まれていないことを確認しているという。

同社は10月28日に漏えいを確認し、被害拡大を防ぐための対応を進めた。現在、第三者のセキュリティ専門会社と原因や影響範囲を調べている。不正アクセスの日時や手口は明らかになっていない。同社が把握する範囲では、今回の漏えいに起因する情報の不正利用や二次被害は確認されていない。

対象者には把握している連絡先を通じて順次連絡し、11月6日に個別連絡を完了する予定としている。案内メールは「cosme.net」ドメインから送り、パスワードやクレジットカード情報の入力は求めないという。同社は、関連するなりすましメールやSMS、電話に注意を呼びかけている。個人情報保護委員会には報告済みとしている。