資生堂の肌測定システムに不正アクセス｜2,515件の個人情報が漏えい

資生堂は2026年11月6日、オンラインの肌測定システム「Facial Condition Analyzer（FCA）」に第三者が不正にアクセスし、2,515件の個人情報が漏えいしたことを確認したと公表しました（資生堂の2026年11月6日の発表）。 漏えいが確認されたのは「Beauty Alive Circulation Check」で、資生堂のオンラインストアと、SHISEIDO の店頭・オンラインで使われていたサービスです。 このサービスで肌測定をした人に関係します。

公表された内容

• 見つけた日：2026年10月27日に不正アクセスを確認
• 何が起きたか：システムの中の情報の一部が書き換えられ、データが外に持ち出されたことを確認したとしています
• 件数：合計2,515件の漏えいを確認（資生堂の2026年11月6日の発表）
• 漏えいした情報：氏名・メールアドレス・年齢・性別・会員 ID・問診のデータ・肌測定の結果（日時を含む）
• 含まれない情報：顔の画像とクレジットカードの情報
• 原因・侵入の経路：外部の第三者による不正アクセスとだけ書かれ、中身は公表されていません。システムの開発元と外部の専門機関で調べています
• 止めたほかのサービス：漏えいは確認されていないものの、同じ仕組みを使う「肌パシャ」「Men’s Skin Checker」、エリクシールの「AIスキンアナライザー」、イプサの「AIレシピストmico」「CO-HADA Scan」も止めています。再開の時期は決まっていません

会社の対応

• 10月27日にサービスを止めた
• 個人情報保護委員会と警察に報告した
• 特定できる対象の人には、個別に連絡するとしています
• システムの開発元・外部の専門機関と調べ、再発防止の対策をとるとしています

中小企業が今日からできること

• 診断・アンケートのサービスを洗い出す：自社のサイトや店頭のタブレットで使っている、診断・問診・アンケートなどのサービスを一覧にし、どの会社のシステムに、どんな情報が、何年分たまっているかを確かめる
• 体や健康にかかわる回答は特に慎重に扱う：問診や体の状態の回答は、漏れたときの影響が大きい。集める項目を本当に必要なものに絞り、保存の期間を決める
• 開発元に事故のときの連絡を確かめる：システムを作った会社と、不正アクセスに気づいたときに何時間以内に知らせるか、記録（ログ）をどれだけ残すかを決めておく
• 同じ仕組みのサービスもまとめて止められるようにする：1つのサービスで被害が分かったとき、同じ仕組みを使うほかのサービスをすぐ止められるよう、仕組みの共通の部分を把握しておく