HACKING CASE ・ 調査中 ・ 2026年11月2日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/istyle.md
株式会社アイスタイル ・ 美容の総合サイトと化粧品の販売
美容サイト「@cosme」に不正アクセス。会員 約300万人の氏名・住所・肌質・髪質などが漏えい
使っていた人が、いますぐやること
cosme.netから届く案内を受け取れるよう、迷惑メールの設定を確かめる
会社の案内メールがパスワードやカード情報の入力を求めることはない。求められたら偽物と考え、URLを開かない
@cosmeを名乗る心当たりのないメール・SMS・電話に注意する。肌質などの情報を知っていても本物とは限らない
約300万人（すでに退会した人でも、不正アクセスの時点で会員だった人は対象）
ログインのパスワードとクレジットカード情報
個人情報保護委員会に報告済み。公表時点で不正利用や二次被害は確認されていない
2026年11月2日、美容の総合サイト「@cosme（アットコスメ）」を運営するアイスタイルは、第三者の不正アクセスで会員情報の一部が外に漏れたと発表しました。対象は「@cosme共通ID」の会員 約300万人で、氏名・住所・電話番号・メールアドレス・生年月日のほか、肌質と髪質も含まれます。ログインのパスワードとクレジットカード情報は含まれていません。すでに退会した人でも、不正アクセスの時点で会員だった人は対象になります。
第三者が@cosmeに不正にアクセスした
@cosme共通IDの会員 約300万人の情報の一部が外部に漏れた
cosme.netのドメインから対象者にメールで順に知らせる
手口第三者が@cosmeに不正にアクセスし、@cosme共通IDに登録された会員情報の一部が外に漏れました。どこから、どのような方法で入り込んだのかは公表されていません。会社は外部のセキュリティ専門会社と原因を調べています。
第三者の不正アクセスによる会員情報の外部への漏えいを確認
「お詫びとお知らせ」を会社のサイトで公表。個人情報保護委員会には報告済み
@cosmeのお知らせにも同じ内容を掲載。対象者への個別の連絡を順に進める
対象者への個別の連絡を終える予定
被害の広がりを防ぐ対応を進め、第三者のセキュリティ専門会社と原因と影響の範囲を調べている
対象者に、cosme.netのドメインから順に連絡する（11月6日に完了予定）
不正アクセス対応のメール窓口（security-support@cosme.net）を開いた
第三者機関の調査結果をもとに、再発防止策を考えて実施する
美容の総合サイト「@cosme（アットコスメ）」の企画・運営と、それに関わる広告やマーケティング・リサーチのサービスを行う会社です。化粧品の店舗や通販も手がけています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年11月2日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは