アットコスメ不正アクセス約300万人｜漏れた情報と今すぐやること

2026年11月3日

ニュース｜社会・くらし

2026年11月3日朝時点／出典：株式会社アイスタイルの発表（11月2日）

結論

化粧品情報サイト「@cosme（アットコスメ）」が不正アクセスを受け、約300万人分の会員情報が外部に漏えいしました。発表は11月2日です。
氏名・住所・電話番号・メールアドレス・生年月日・性別に加え、肌質と髪質も対象です。ログインのパスワードとクレジットカード情報は含まれないとしています。
退会済みでも、不正アクセスの時点で会員だった人は対象です。個別の連絡は11月6日までに終える予定で、メールは「cosme.net」ドメインから届きます。

約300万人漏えいの対象

10/28不正アクセスを確認

11/6個別連絡の完了予定

11月2日の発表時点の数字です。原因と影響範囲は調査が続いています。

漏れた情報と含まれない情報

区分	項目	補足
対象	ユーザーID、ニックネーム	ユーザーIDは登録時に自動発番され、ログインには使われません
対象	名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス	連絡先がひと通りそろいます
対象	性別、生年月日、肌質、髪質	美容サイトならではの情報です
対象外	ログイン時のパスワード、クレジットカード情報	発表時点の確認内容です

アイスタイルの発表によると、不正アクセスは@cosme共通IDの会員情報の一部に及びました。不正利用や二次被害は、11月2日時点で確認されていないとしています。第三者のセキュリティ専門会社と調査中で、個人情報保護委員会へは報告済みです。

肌質・髪質まで漏れると何が困るか

氏名や住所に肌質・髪質が加わると、「あなたの肌質に合う商品」のように本物らしい勧誘文を作りやすくなります（当サイトの見方）。悪用は確認されていませんが、美容関連の案内メールや電話を受けたら、送り主を確かめてください。

案内メールの送信元を確かめます。連絡メールは「cosme.net」ドメインから届きます。同社は、案内メールでパスワードやカード情報の入力を求めることはないとしています。入力を求められたら偽物と考えてください。
メール内のリンクからログインしません。確認するときは、公式アプリやブックマークから開きます（当サイトからの一般的な案内です）。
退会済みでも注意します。登録していた頃のメールアドレスと電話番号が対象になりえます。
不審なメールは報告します。報告先はフィッシング対策協議会、困ったときの相談先は消費者ホットライン188（国民生活センターの案内）です。

パスワードの変更は必要？

発表ではパスワードは漏えいの対象外で、変更を求める案内はありません。ただ、他のサービスと同じパスワードを使っているなら、この機会に別のものへ変えておくと安心です（当サイトからの一般的な案内です）。