HACKING CASE ・ 調査中 ・ 2026年3月4日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/shiseido.md
株式会社資生堂 ・ 化粧品
資生堂オンラインストアで、なりすましの不正ログインが疑われる問い合わせが増える。IPアドレスを遮断し、多要素認証を導入
使っていた人が、いますぐやること
マイページで、ほかのサービスと違う専用のパスワードに変える。登録メールアドレスがふだん使っているものか確かめる（会社のお願い）
覚えのないログインなら、すぐパスワードを変えて窓口に相談する（一般的な対策）
多要素認証の導入に便乗したフィッシング詐欺に注意し、メールの差出元を確かめる（会社の注意喚起）
件数は公表されていない
2月5日から、ログインするときに登録メールアドレスへ届く「認証コード」の入力が必要になった
2026年1月31日、資生堂は公式通販サイト「資生堂オンラインストア」で、第三者が本人になりすましてログインした疑いがあるという問い合わせが増えていると発表しました。発表の時点で、お金の被害は確認されていません。資生堂は、疑わしいIPアドレス（通信の住所）を遮断し、2月5日から、ログインのときにメールで届く「認証コード」を入れる多要素認証を始めました。原因は調査中で、結果はまだ公表されていません。
第三者が本人になりすまして、会員のアカウントにログインした疑いがある
ふだん使わない端末からのログイン通知を受けた会員などから、問い合わせが増えた
疑わしいIPアドレスを遮断し、2月5日から多要素認証を始めた
手口第三者が会員本人になりすまし、オンラインストアにログインした疑いがあります。サイトには、ふだん使わない端末からログインがあると登録メールアドレスに通知が届く仕組みがあり、その確認の問い合わせが増えていました。IDやパスワードがどこから知られたのかは公表されていません。
第1報。なりすまし不正ログインを疑う問い合わせが増えたと公表。疑わしいIPアドレスを遮断し、多要素認証の準備を進めると発表
会員サイトにも同じ題名のお知らせを掲載
認証コードによる多要素認証を開始（Beauty Keyのお知らせを第2報として更新）
「多要素認証の導入について」を掲載。導入に便乗したフィッシング詐欺に注意を呼びかけ
不正にアクセスした疑いのある、いくつかのIPアドレスを遮断した
2月5日から、ログインのときに登録メールアドレスへ届く「認証コード」の入力を求める
ふだん使わない端末からのログインがあると、登録メールアドレスに通知を送る（以前から導入）
本件のためのサポート窓口（フリーダイヤル・メール）を設けた
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年3月4日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは