速報：「@cosme」に不正アクセス 会員約300万人分の情報が漏えい、退会済みの人も対象
化粧品総合サイト「@cosme」を運営するアイスタイルは11月2日、第三者の不正アクセスにより「@cosme共通ID」に登録された会員情報の一部・約300万人分が漏えいしたと発表しました。同社が漏えいを確認したのは10月28日です。ITmedia NEWSによると、不正アクセスがあった日時や手口は明らかにしていません。
何が変わるか： 漏えいした情報は、ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。ユーザーIDは登録時に自動で振られるもので、ログインには使いません。ログイン時のパスワードとクレジットカード情報は含まれていないことを確認しているとしています。現時点で不正利用や二次被害は確認していないものの、関連して、なりすましメールやSMS、電話などが届く可能性があると注意を呼びかけています。同社からの案内メールでパスワードやクレジットカード情報の入力を求めることはないとしています。
同社は第三者のセキュリティ専門会社と原因と影響範囲を調べており、個人情報保護委員会にはすでに報告しています。
誰に効くか： 不正アクセスの時点で@cosmeの会員だった人。すでに退会した人も対象です。対象者には「cosme.net」ドメインのメールなどで順次個別に連絡し、11月6日に完了する予定です。