資生堂の肌測定システムへの不正アクセス｜公表と続報のまとめ

何が起きたか

資生堂は2026年11月6日、オンラインの肌測定システム「Facial Condition Analyzer（FCA）」に第三者が不正にアクセスし、システムの情報の一部が書き換えられ、データが外に持ち出されたと公表しました。不正アクセスを確認したのは10月27日です（資生堂の2026年11月6日の発表）。 漏えいを確認したのは「Beauty Alive Circulation Check」の2,515件で、氏名・メールアドレス・年齢・性別・会員 ID・問診のデータ・肌測定の結果（日時を含む）です。顔の画像とクレジットカードの情報は含まれないとしています。原因と侵入の経路は公表されていません。

会社の対応

• 10月27日にサービスを止め、同じ仕組みを使う「肌パシャ」「Men’s Skin Checker」、エリクシール「AIスキンアナライザー」、イプサ「AIレシピストmico」「CO-HADA Scan」も止めた（再開の時期は未定）
• 個人情報保護委員会と警察に報告した
• 対象の人に個別に連絡し、システムの開発元・外部の専門機関と調べて再発防止の対策をとるとしています

この事例から中小企業が学べること

• 自社のサイトや店頭で使う診断・問診・アンケートのサービスと、そこにたまる情報を一覧にする
• 体や健康にかかわる回答は、集める項目と保存の期間を絞る
• システムの開発元と、不正アクセスに気づいたときの連絡の期限と、記録の残し方を決めておく
• 同じ仕組みを使うサービスをまとめて止められるよう、仕組みの共通の部分を把握しておく