資生堂のオンライン肌測定システムへの不正アクセスと情報流出事案の概要と評価

事案の概要

企業・サービス

資生堂のオンライン肌測定システムへの不正アクセスと情報流出

確認状況

一部情報の改ざんとデータの外部への持ち出しが判明しています。原因と影響範囲を調査中で、関連するオンライン肌測定サービスは停止しています。

発生日

未確認

公表日

2026/11/12（報道日）
報道の掲載日です。

経緯

Security NEXTの報道によると、資生堂グループの肌測定サービスで使用するオンライン肌測定システム「Facial Condition Analyzer（FCA）」が、外部の第三者による侵害を受けました。資生堂は2026年10月27日に侵害を確認し、調査の結果、システム内の一部情報の改ざんとデータの外部への持ち出しが判明しました。

同報道によると、資生堂は被害拡大を防ぐため、オンラインストアと店頭で提供する「Beauty Alive Circulation Check」を停止しました。その他のオンライン肌測定サービスでは個人情報の流出は確認されていませんが、侵害を受けたシステムを使用しているため、一時停止しています。

資生堂は外部の協力を得て原因と影響範囲を調査し、個人情報保護委員会に報告しました。対象顧客には個別に連絡する方針です。

流出した情報と流出していない情報

同報道によると、流出した顧客の個人情報は2,515件で、氏名、メールアドレス、年齢、性別、会員IDのほか、問診データや肌測定結果などが含まれます。肌測定時に撮影された顔画像は流出対象に含まれていません。

対象情報

• 氏名流出確認

  顧客の氏名が流出した情報に含まれます。

• メールアドレス流出確認

  顧客のメールアドレスが流出した情報に含まれます。

• ID・識別子流出確認

  会員IDが流出した情報に含まれます。

• 健康・医療情報流出確認

  問診データと肌測定結果が流出した情報に含まれます。問診の具体的な内容は示されていません。

Aとした理由

氏名などに結び付く問診データや肌測定結果が流出し、通常の登録属性を超える個人の状態に関する情報が対象となりました。侵害を受けたシステムを使用するオンライン肌測定サービスも停止しています。

評価基準 v4.1 ・ 評価日 2026-11-13

Aの評価基準

金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。

評価基準を見る →

出典

1. 肌測定システムで個人情報や測定結果が流出 - 資生堂⁠↗security-next.com