@cosme会員約300万人の個人情報が漏えい　退会済みでも対象、氏名や住所、生年月日も

　アイスタイルは11月2日、「@cosme」への第三者による不正アクセスにより、「@cosme共通ID」に登録されている会員情報の一部が外部に漏えいしたと発表した。同社が不正アクセスを確認したのは10月28日（水）。対象は約300万人で、すでに@cosmeを退会した人でも、不正アクセス時点で会員だった場合は対象になるという。

　漏えいした情報は、ユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質。ユーザーIDは登録時に自動で発番されるもので、ログイン時に使うものではないという。ログイン時のパスワードとクレジットカード情報は、現時点では含まれていないことを確認しているとしている。

　同社は不正アクセスの事実を確認した後、被害の拡大防止に向けた対応を進めた。現在は第三者のセキュリティ専門会社と、原因と影響範囲を調査している。個人情報保護委員会にはすでに報告した。現時点で同社が把握している範囲では、今回の件に起因する個人情報の不正利用や二次被害は確認されていないという。

　対象者には、同社が把握している連絡先を通じて順次、個別に連絡する。対象が多数に及ぶため、完了は11月6日（金）の予定。案内メールは「cosme.net」ドメインから送信するとしている。パスワードやクレジットカード情報などの入力を案内メールで求めることはないという。

　同社は、今回の件に関連して、なりすましメールやSMS、電話などが届く可能性があるとして注意を呼びかけている。心当たりのない連絡や不審なURLへのアクセス、パスワード情報や個人情報の入力には十分に注意するよう求めた。今後は第三者機関の調査結果を踏まえて再発防止策を検討・実施し、新たに知らせるべき事項が判明すれば自社サイトで案内するとしている。

　同社は10月23日にも、メール配信システム「Cuenote FC」を運営するユミルリンクで不正アクセスがあったとして、自社の利用環境に不審な外部アクセスの形跡を検知したとの連絡を受けたと公表していた。