化粧品の口コミ情報サイト「＠cosme」がサイバー攻撃を受け、会員の個人情報が流出したことがわかった。
同サービスを運営するアイスタイルによれば、同サイトが侵害されたことにより「＠cosme共通ID」に登録されている会員情報の一部が流出したことを2026年10月28日に確認したという。
対象者は会員や一部退会者など約300万人。氏名、住所、電話番号、性別、生年月日、メールアドレス、ユーザーID、ニックネーム、肌質、髪質などの項目が含まれる。
2026年11月2日の時点で個人情報の不正利用や二次被害は確認されていない。同社では個人情報保護委員会へ報告した。
また対象となる会員に順次連絡するとともに、引き続き外部協力のもと、原因や影響範囲について調査を進めていく。
同社では、一部メールの配信にユミルリンクの「Cuenote FC」を利用しており、同環境において侵害の形跡が検知されたとの報告をユミルリンクより受けたと説明。同問題についてもユミルリンクにおいて調査が継続されている。
（Security NEXT – 2026/11/04 ）
ツイート
関連リンク
PR
関連記事
ECサイトに不正アクセス、会員情報流出 – フィギュアメーカー
GMOに身代金要求 – ランサム攻撃や情報公開を行うと脅迫
複数システムに不正アクセス、個人情報が流出 – ユミルリンク
「ココナラスキルマーケット」に不正アクセス – 履歴書など流出
アプリ会員の個人情報が流出、詳細を調査 – バーガーキング
ECアプリに不正アクセス、会員情報流出の可能性 – アエナ
会員管理システムに不正アクセス、個人情報が流出 – ブックオフ
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
GMOアンケートサイトに不正アクセス – 個人情報が流出、ポイント不正交換も
人事システムから従業員の個人情報が流出した可能性 – 第一ライフG
コメント