化粧品口コミ情報サイトで侵害 - 会員情報が流出

化粧品の口コミ情報サイト「＠cosme」がサイバー攻撃を受け、会員の個人情報が流出したことがわかった。

同サービスを運営するアイスタイルによれば、同サイトが侵害されたことにより「＠cosme共通ID」に登録されている会員情報の一部が流出したことを2026年10月28日に確認したという。

対象者は会員や一部退会者など約300万人。氏名、住所、電話番号、性別、生年月日、メールアドレス、ユーザーID、ニックネーム、肌質、髪質などの項目が含まれる。

2026年11月2日の時点で個人情報の不正利用や二次被害は確認されていない。同社では個人情報保護委員会へ報告した。

また対象となる会員に順次連絡するとともに、引き続き外部協力のもと、原因や影響範囲について調査を進めていく。

同社では、一部メールの配信にユミルリンクの「Cuenote FC」を利用しており、同環境において侵害の形跡が検知されたとの報告をユミルリンクより受けたと説明。同問題についてもユミルリンクにおいて調査が継続されている。

（Security NEXT - 2026/11/04 ）ツイート