アイスタイル（@cosme）の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年11月2日、アイスタイルは、@cosme が第三者の不正アクセスを受け、会員約300万人の個人情報が漏えいしたと公表しました（アイスタイルの2026年11月2日の発表）。 10月28日に漏えいを確認しました。対象の情報は、ユーザー ID・ニックネーム・氏名・郵便番号・住所・電話番号・メールアドレス・性別・生年月日・肌質・髪質です。パスワードとクレジットカードの情報は含まないとしています。原因と経路は公表されていません。

これより前の2026年10月23日には、メール配信システム「Cuenote FC」（ユミルリンク）への不正アクセスで、同社のデータが持ち出されたと公表しています（件数は書かれていません。アイスタイルの2026年10月23日の発表）。2つの件の関係は、11月2日の発表には書かれていません。

会社の対応

• 外部のセキュリティの専門会社と調査
• 個人情報保護委員会への報告
• 対象の人への個別の連絡（11月6日までに終える予定）
• 再発防止策は調査の結果をふまえて決めるとしています

この事例から中小企業が学べること

• サービスのために集めた項目（好み・体質など）も名簿の一部として守り、要らない項目は集めない
• 退会した人の情報を消す時期を決め、実際に消えているかを確かめる
• 委託先からの漏えいの連絡と、自社のサイトの異常を、それぞれ調べる担当を決めておく
• 会員サイトの管理画面に多要素認証をかけ、使っていない管理者のアカウントを消す