S2026年11月2日時点で個人情報の不正利用や二次被害は確認されておらず、原因と影響範囲の調査が続いています。

アイスタイル「＠cosme」へのサイバー攻撃と会員情報流出事案の概要と評価

記事初回掲載 2026/11/04 ・記事更新 2026/11/04

「＠cosme」へのサイバー攻撃により、会員や一部退会者など約300万人を対象とする会員情報の一部が流出しました。

事案の概要

Security NEXTの報道によると、アイスタイルが運営する化粧品口コミ情報サイト「＠cosme」がサイバー攻撃を受け、「＠cosme共通ID」に登録された会員情報の一部が流出しました。同社は2026年10月28日に流出を確認しました。

対象は会員や一部退会者など約300万人です。2026年11月2日時点で個人情報の不正利用や二次被害は確認されていません。

アイスタイルは個人情報保護委員会へ報告し、対象となる会員へ順次連絡しています。また、外部の協力を得て原因と影響範囲の調査を続けています。

同社は一部メールの配信にユミルリンクの「Cuenote FC」を利用しており、その環境で侵害の形跡が検知されたとユミルリンクから報告を受けました。この問題についてもユミルリンクが調査を続けています。

報道によると、流出情報には氏名、住所、電話番号、性別、生年月日、メールアドレス、ユーザーID、ニックネーム、肌質、髪質などが含まれます。情報項目ごとの対象人数は示されていません。

会員や一部退会者など約300万人を対象に、氏名や連絡先を含む会員情報の一部が流出したと報じられています。通常の登録属性を含む情報の大規模な流出としてSと評価します。

評価基準 v4.1 ・評価日 2026-11-04

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。