資生堂：当社肌測定システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

影響件数

2,515件

氏名、メールアドレス、問診データ、肌測定結果などを含む個人情報 · 確認済み

対象となった情報

氏名、メールアドレス、アカウント ID

他 1 種

侵入経路

不明・非公表

漏えいの確認

確認済み

第1報

資生堂は2026年11月6日、グループの肌測定サービスで使用するオンライン肌測定システム「Facial Condition Analyzer（FCA）」に外部の第三者による不正アクセスがあり、個人情報が漏えいしたと公表した。10月27日に不正アクセスを確認し、調査でシステム内の一部情報の改ざんとデータの外部持ち出しが判明した。氏名、メールアドレス、年齢、性別、会員ID、問診データ、肌測定結果など合計2,515件の漏えいを確認している。顔画像とクレジットカード情報は含まれない。同社は同日から一部の肌測定サービスを停止し、個人情報保護委員会と警察へ報告した。外部専門機関と原因や影響範囲を調査しており、再開時期は未定である。

組織

資生堂企業

業種

製造業 · 製造

検知日

2026-10-27

根拠:「2026年10月27日、不正アクセスを確認しました」[s1]

第1報の公表日

2026-11-06

根拠:「2026/11/06」[s1]

影響件数

氏名、メールアドレス、問診データ、肌測定結果などを含む個人情報 2,515件（確認済み）

根拠:「合計2,515件の漏えいを確認しています」[s1]

対象となった情報

氏名、メールアドレス、アカウント ID、その他

根拠:「氏名、メールアドレス、年齢、性別、会員IDなど」[s1]

漏えいの確認状況

確認済み

根拠:「個人情報の一部が漏えいしたことが判明いたしました」[s1]

侵入経路

不明・非公表

原因（公表の記述）

不正アクセスの原因究明および必要なセキュリティ対策を進めている

業務への影響

Beauty Alive Circulation Check、肌パシャ、Men's Skin Checker、AIスキンアナライザー、AIレシピストmico、CO-HADA Scan（2026-10-27〜）

根拠:「現在停止しているサービスは、以下のとおりです」[s1]「同日より当該システムを使用する一部の肌測定サービスを停止し」[s1]

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 検知2026-10-27
2. 同日業務停止2026-10-276 業務
3. 10 日第1報2026-11-06
4. 復旧未公表
5. 最終報告未公表

検知から第1報まで 10 日（全事案の中央値 3 日）

1. 2026-11-06第1報当社肌測定システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ | お知らせ | Shiseido Company

   資生堂は2026年11月6日、オンライン肌測定システム「FCA」への外部の第三者による不正アクセスで、氏名、メールアドレス、問診データ、肌測定結果など合計2,515件の個人情報が漏えいしたと公表した。10月27日に確認し、同日から一部の肌測定サービスを停止した。顔画像とクレジットカード情報は含まれない。

   原文

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（製造）: 2026-11-05 ユーグレナ：第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ
• 同じ業種（製造）: 2026-11-04 クラシエ：「Kampoful Life(カンポフルライフ)」のメール配信サービスへの不正アクセスによる会員情報の流出について
• 同じ業種（製造）: 2026-11-03 横浜ゴム：横浜ゴム 委託先への不正アクセスでメールアドレスなど漏えい
• 同じ業種（製造）: 2026-11-02 セガフェイブ：【重要】当社サーバーへの不正アクセスに関するお詫びとお知らせ（SEGA FAVE CORPORATION announces that certain of its servers were accessed without authorization by a third party.）
• 同じ業種（製造）: 2026-10-30 DHC：DHCでも不正アクセスが発生した