化粧品の口コミサイト「@cosme（アットコスメ）」を運営するアイスタイルが、11月2日に会員約300万人分の個人情報が漏えいしたと発表しました。氏名や住所に加えて、肌質・髪質といったアットコスメならではの情報も含まれています。
この記事では、発表内容をもとに「誰が対象か」「何が漏れて、何が無事か」「通知メールはいつ・どこから来るか」を整理し、立場別にやることを確認できるチェッカーを用意しました。
- 対象は「@cosme共通ID」の会員約300万人。不正アクセス時点で会員だった人は退会済みでも対象になり得る
- 漏えいしたのは氏名・住所・電話番号・メールアドレス・生年月日・性別・肌質・髪質など。ログインパスワードとクレジットカード情報は含まれていないと発表
- 対象者には11月6日までに個別通知。メールは「cosme.net」ドメインから届く。便乗の偽メールに注意
アットコスメの情報漏えい、何が起きた？
アイスタイルによると、第三者による不正アクセスがあり、「@cosme共通ID」に登録された会員情報の一部が外部に漏えいしたことを10月28日に確認しました。公表は11月2日です。不正アクセスの日時や手口は明らかにされておらず、外部のセキュリティ会社が原因と影響範囲を調べています。再発防止策は調査結果を踏まえて検討・実施するとしています。
対象は誰？退会した人も含まれる
対象は、「@cosme共通ID」に登録していた会員約300万人です。注意したいのは、不正アクセスの時点で会員だった人なら、その後に退会していても対象になり得る点です。退会者には、プライバシーポリシーに基づいて保管している連絡先へ通知するとしています。
アットコスメの会員登録をしたことがあるかどうか覚えていない人は、アットコスメからのメール（会員登録完了・メルマガなど）がメールボックスに残っていないか検索してみると手がかりになります。
漏えいした情報・含まれない情報の一覧
| 区分 | 項目 |
|---|---|
| 漏えいした情報 | 氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、ユーザーID（自動付与）、性別、生年月日、ニックネーム、肌質、髪質 |
| 含まれないと発表 | ログインパスワード、クレジットカード情報 |
| 未公表 | 不正アクセスの日時・手口 |
パスワードとカード情報が含まれていないのは安心材料ですが、氏名・住所・電話番号・メールアドレスがそろって漏れているため、本人になりすましたような「それらしい」詐欺メールやSMS、電話が届くおそれがあります。肌質・髪質の情報を使って、化粧品の「お詫び」や「無料サンプル」を装う手口にも気をつけましょう。
あなたは何をすればいい？やることチェッカー
通知メールと偽メールの見分け方
アイスタイルは、対象者への連絡を11月6日までに完了する予定で、メールは「cosme.net」ドメインから送るとしています。ただし差出人の表示名やアドレスは偽装されることもあるため、次の点を意識しましょう。
- メール内のリンクからログインやカード情報の入力をしない
- 気になるときは、ブックマークや検索から公式サイトを開き、お知らせを確認する
- 「補償金を受け取るために口座番号を入力」「今日中に手続き」など急がせる内容は疑う
- SMSや電話で個人情報を聞かれても答えない
最近の主な情報漏えいとの比較
| サービス | 規模 | パスワード | カード情報 |
|---|---|---|---|
| @cosme（アイスタイル） | 約300万人 | 含まれず | 含まれず |
| クラブツーリズム | 会員432万件 | 含まれず | 含まれず |
| アンドエスティHD | 会員約250万件 | 各社の発表をご確認ください | |
※他社の内容は各社の発表時点のもの。詳しくは下の関連記事をご覧ください。
よくある質問
アットコスメのパスワードは変えたほうがいい？
アイスタイルはログインパスワードは漏えい対象に含まれていないと発表しています。必須ではありませんが、他のサービスと同じパスワードを使い回している場合は、この機会に変更しておくと安心です。
退会していても対象になる？
不正アクセスの時点で会員だった場合は対象になり得ます。退会者にも、保管している連絡先へ通知するとしています。
通知はいつ届く？
11月6日までに対象者へ個別に連絡する予定で、メールは「cosme.net」ドメインから送られると発表されています。
クレジットカードは止めたほうがいい？
カード情報は含まれていないと発表されています。ただし、カード会社を名乗る不審なメールは別途増えているため、心当たりのない請求がないか明細は定期的に確認しましょう。
