アイスタイル：不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて

影響件数

約300万人

「@cosme共通ID」に登録された会員（不正アクセス時点の会員で、退会者を含む） · 確認済み

対象となった情報

アカウント ID、氏名、住所

他 4 種

侵入経路

不明・非公表

漏えいの確認

確認済み

第1報

株式会社アイスタイルは2026年11月2日、@cosmeへの第三者による不正アクセスにより、「@cosme共通ID」に登録された会員情報の一部が外部に漏えいしたことを10月28日に確認したと公表した。対象は約300万人で、ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質が含まれる。既に退会した顧客も不正アクセス時点で会員であれば対象となる。ログイン時のパスワードとクレジットカード情報は含まれていないことを確認している。同社は第三者のセキュリティ専門会社と原因および影響範囲を調査しており、個人情報保護委員会に報告した。対象者には順次個別に連絡し、11月6日に完了する予定。現時点で不正利用や二次被害は確認されていない。

組織

株式会社アイスタイル企業

業種

情報通信業 · EC・通販

検知日

2026-10-28

根拠:「2026年10月28日（水）、@cosmeへの第三者による不正アクセスにより」[s1]

第1報の公表日

2026-11-02

根拠:「26.11.02」[s1]

影響件数

「@cosme共通ID」に登録された会員（不正アクセス時点の会員で、退会者を含む） 約3,000,000人（確認済み）

根拠:「対象となる人数：約300万人」[s1]

対象となった情報

アカウント ID、氏名、住所、電話番号、メールアドレス、生年月日、その他

根拠:「ログイン時のパスワードおよびクレジットカード情報は含まれていない」[s1]

漏えいの確認状況

確認済み

侵入経路

不明・非公表

原因（公表の記述）

@cosmeへの第三者による不正アクセス。原因と影響範囲は第三者のセキュリティ専門会社と調査中。

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 検知2026-10-28
2. 5 日中央値 3 日第1報2026-11-02
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-11-02第1報不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて

   アイスタイルは、@cosmeへの不正アクセスで「@cosme共通ID」の会員約300万人の氏名・住所・電話番号・メールアドレス・生年月日などが漏えいしたことを10月28日に確認したと公表した。パスワードとカード情報は含まれない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-23 【お知らせ】メール配信システム「Cuenote FC」への不正アクセスについて
• 同じ組織: 2026-09-16 @cosmeご登録の個人情報の漏えいの可能性に関するお知らせとお詫び
• 同じ業種（EC・通販）: 2026-11-05 ティーエッチエス：【重要】サイト一時閉鎖のお詫びと再開のお知らせ
• 同じ業種（EC・通販）: 2026-11-03 出前館：委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
• 同じ業種（EC・通販）: 2026-11-02 ライトアップショッピングクラブ：【重要なお知らせ】メール配信基盤『repica』における情報漏えいの可能性について
• 同じ業種（EC・通販）: 2026-11-02 島根県物産協会：一般財団法人 島根県物産協会 ＥＣサイトへの不正アクセスによる個人情報漏洩の可能性について
• 同じ業種（EC・通販）: 2026-11-02 テレビ東京ダイレクト：【重要なお知らせ】通販サイト「テレ東マート」への不正アクセスによるサイト一時閉鎖のお知らせとお詫び

一覧で探す: 2026年の統計 · 情報通信業の事案