アイスタイルの不正アクセス 第2報｜Cuenote経由で約280万人
公開
化粧品の口コミサイト「@cosme」を運営するアイスタイル（東証プライム）は2026年11月9日、一部のメール配信に使う外部のシステム「Cuenote FC」（ユミルリンクが運営）への不正アクセスについて第二報を出し、漏えいした情報の範囲を公表しました（アイスタイルの2026年11月9日の発表）。 メール配信先の一部約280万人のメールアドレスなどが漏えいしたとしています。 アイスタイルからメールを受け取っていた人と、同じメール配信システムを使う会社に関係します。
公表された内容
- データベースへの不正アクセスの影響：2026年10月14日午前5時ごろ以降に Cuenote FC で配信したメールの送り先の一部、約280万人。配信先のメールアドレスなどが対象
- アドレス帳への不正アクセスの影響：10月16日時点で Cuenote FC に保存していたアドレス帳に登録されていた人の一部、約8,000人のメールアドレス
- 含まれない情報：Cuenote FC ではクレジットカードの情報を持っておらず、送ってもいないため、漏えいのおそれはないとしています
- 内容は、ユミルリンクからの報告にもとづくものとしています。侵入の経路は、ユミルリンクの公表を確かめるよう案内しています
- 11月2日に公表した @cosme の会員約300万人の漏えいとの関係は、この発表には書かれていません
経緯
- 2026年10月23日：Cuenote FC の同社の利用環境に不審な外部アクセスの形跡があるとユミルリンクから連絡を受け、利用を順に止めたと公表（第一報）
- 2026年11月2日：別件として、@cosme への不正アクセスで会員約300万人の個人情報の漏えいを公表
- 2026年11月9日：Cuenote FC の件の第二報。約280万人と約8,000人の漏えいを公表
会社の対応
- Cuenote FC の利用を一部止めている
- 対象の人に順に個別に連絡するとし、人数が多いため終えるまで一定の期間がかかる見込みとしています
- 同社や関係機関を装った不審なメールへの注意を呼びかけ、専用の問い合わせ窓口を設けています
中小企業が今日からできること
- メール配信サービスに置いているアドレス帳を減らす：配信が終わった名簿や、長く送っていないアドレスを配信サービスに残さない
- 配信サービスの会社の事故の知らせを受ける窓口を決める：委託先から連絡が来たときに、誰が影響の範囲を確かめ、客に知らせるかを決めておく
- 自社をかたるメールへの注意の文を用意する：メールアドレスが漏れると、自社の名前を使った偽のメールが届きやすくなります。ホームページに出す注意の文を前もって作っておく
- 配信サービスの管理画面に多要素認証を付ける：自社のアカウントから名簿を抜かれないよう、ログインの守りを確かめる