【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

@cosmeの情報漏えいの可能性|アイスタイル 10,997人 メールアドレス・ユーザーID 対象と確かめること 2026

@SOHO編集部
@SOHO編集部
@cosmeの情報漏えいの可能性|アイスタイル 10,997人 メールアドレス・ユーザーID 対象と確かめること 2026

この記事のポイント

  • ✓@cosmeの情報漏洩について
  • ✓アイスタイルの2026年9月16日の発表をもとに整理
  • ✓外部ファイル転送サービスの公開設定の不備で

@cosmeの情報漏洩について、運営する株式会社アイスタイルは2026年9月16日、@cosmeに登録している一部の人の個人情報を含むファイルが、2026年9月2日14時20分ごろから約20分間、インターネット上で閲覧できる状態になっていたと発表しました。対象は10,997人で、含まれるのはメールアドレス、メールマガジンの配信設定の状況、登録時に発番されるユーザーIDの3つです。氏名、住所、電話番号、ログインのパスワード、クレジットカード情報は含まれていないと明記されています。 対象になりうるのは、メールマガジン「@cosme通信」の配信を希望していて、2026年8月26日から9月2日の間に新規登録、メールアドレスの変更、@cosme SHOPPINGでの購入などをした人です。 まずすることは、アイスタイルからの個別のお知らせメールが届いているかを確かめることと、@cosmeを名乗る心当たりのないメールのURLを開かないことです。

2026年11月1日時点で、9月16日の件について、対象人数の変更や補償の案内などの続報は、アイスタイルのお知らせの一覧に掲載されていません。一方で、2026年10月23日に、メール配信システム「Cuenote FC」への不正アクセスについての別のお知らせが出ています。こちらは原因も状況も違う別の件なので、後半の節で分けて説明します。

この記事は、アイスタイルの公式サイトに掲載された発表を2026年11月1日に開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

@cosmeの個人情報で何が起きたのか

発表によると、2026年9月2日、アイスタイルの従業員が社内で個人情報を含むファイルを受け渡す際に、外部のファイル転送サービスを使いました。外部ファイル転送サービスとは、大きなファイルをインターネット上に一時的に保存し、ダウンロード用のURLを相手に伝えて受け渡すサービスのことです。

このとき、ファイルの公開設定に不備があり、ダウンロード用のURLを知っている人であれば、誰でもファイルにアクセスできる状態になっていました。発覚してから約20分後に、そのファイルはサービス上から削除されています。

ここで大切なのは、発表の言い方です。アイスタイルは題で「漏えいの可能性」と書き、本文でも「情報が漏えいした可能性のある方」と書いています。ファイルが実際に第三者にダウンロードされたと確認したとは書かれていません。この記事でも「漏えいの可能性」として扱います。

また、そのURLは社内の関係者の間だけで共有していて、委託先を含め第三者への開示や提供はしていないと説明されています。URLを知らない人がファイルに行き着くことは難しい状態でしたが、URLを知り得る者なら誰でもアクセスできる状態だったため、可能性として公表したと読み取れます。

閲覧できる状態だった時間は、2026年9月2日14時20分ごろから約20分間です。14時40分の時点でファイルを削除し、個人情報を閲覧できる状態は解消したとされています。

公表の経緯と2026年11月1日時点の状況

発表に書かれている日付を並べると、次のとおりです。

日時 出来事
2026年9月2日 14時20分ごろ 外部ファイル転送サービス上のファイルが、URLを知り得る者なら誰でもアクセスできる状態になる
2026年9月2日 14時40分 ファイルを削除し、閲覧できる状態を解消
2026年9月16日 「@cosmeご登録の個人情報の漏えいの可能性に関するお知らせとお詫び」を公表
公表時点まで 対象の人のメールアドレスあてに、お詫びとお知らせを個別に送付。個人情報保護委員会へ報告済み

2026年11月1日時点で、9月16日の件について、対象人数の変更や原因の追加の説明、補償の案内といった続報は、アイスタイルの「お知らせ」の一覧に掲載されていません。発表には「現時点において、本件に起因する情報の不正利用や二次被害は確認されておりません」と書かれています。

対象になる人の条件

対象になるのは、2026年9月2日12時ごろの時点で「@cosme通信」の配信を希望する設定になっていた人のうち、2026年8月26日から9月2日の間に、次のどれかに当てはまった人です。

区分 当てはまる人
新規に会員登録した人 「@cosme通信」の配信を希望して新規に会員登録した人
メールマガジンの登録情報を変えた人 メールアドレスの変更や追加、メールマガジンの配信設定、受信先の変更や更新をした人
サービスを利用した人(一部) @cosme SHOPPINGで商品を購入した人、アプリまたは@cosme CAREERでプロフィール情報を編集した人、@cosme肌質診断で肌質を登録した人のうち一部

3つ目の区分は「一部の方」と書かれていて、この期間に@cosme SHOPPINGで買い物をした人が全員対象になるわけではありません。どの条件で一部に絞られたかは発表に書かれていないため、推測はしません。自分が対象かどうかは、次の節で説明する個別のお知らせで確かめるのが確実です。

もう1つの大事な条件は、「@cosme通信」の配信を希望する設定になっていたかどうかです。2026年9月2日12時ごろの時点で配信を希望していなかった人は、上の行動をしていても、発表の条件には当てはまりません。

漏えいの可能性がある情報と含まれない情報

発表が挙げている情報を整理すると、次のとおりです。

区分 項目
漏えいの可能性がある情報 メールアドレス
漏えいの可能性がある情報 メールマガジンの配信設定の状況(配信を希望する・しないの設定)
漏えいの可能性がある情報 登録時に発番されるユーザーID
含まれないと明記された情報 氏名、住所、電話番号、ログイン時のパスワード等の個人情報、クレジットカード情報

メールアドレスとユーザーIDの組み合わせは、それだけでログインに使えるものではありません。ログインにはパスワードが要り、そのパスワードは含まれていないと明記されています。

それでも、メールアドレスが@cosmeの登録者のものだと分かる形で出回ると、「@cosmeからのお知らせ」を装ったメールが届きやすくなります。美容やコスメの話題に関心がある人だと推測されるため、化粧品のプレゼントやクーポン、ポイントの付与をうたう偽のメールの宛先として使われるおそれがあります。

メールアドレスとユーザーIDが知られると起こりうること

漏えいの可能性がある情報は、氏名や住所を含まない3つの項目です。そのため、自宅に郵便物が届く、電話がかかってくる、といった連絡の心配は、今回の件だけで見れば小さいと考えられます。気をつけたいのは、メールを通じた連絡です。

メールアドレスに、@cosmeの登録者であること、メールマガジンを受け取る設定であることが結びつくと、偽のメールを送る側は「この人は@cosmeからのメールを普段受け取っている」と分かります。普段から届いているメールと同じ差出人名で偽のメールが届けば、見分けにくくなります。

ユーザーIDは、登録時に発番される番号です。偽のメールの本文に「会員ID:○○○○」のように本物のIDが書かれていると、本物の案内だと思い込みやすくなります。ユーザーIDがメールの中に書かれていても、それだけで本物の証拠にはならない、と覚えておくと安心です。

もう1つ考えておきたいのは、ほかのサービスで漏れた情報との組み合わせです。同じメールアドレスで別のサービスにも登録していて、そちらで氏名や住所が漏れていた場合、別々に出回った情報がメールアドレスを手がかりに結びつけられることがあります。今回の項目が少ないからといって油断せず、メールアドレスそのものを守る意識を持っておくことが大切です。

発表の時点で、本件に起因する不正利用や二次被害は確認されていないとされています。被害が起きたと決めつける必要はありませんが、届くメールへの備えは今のうちに整えておけます。

引用で確かめる発表の要点

発表のうち、対象となる情報と含まれない情報を書いた部分を引用します。

対象となる人数:10,997人 対象となる情報:「@cosme」にご登録いただいている以下の情報 ①メールアドレス ②メールマガジンの配信設定状況(配信を希望する・しないの設定) ③ご登録時に発番されるユーザーID ※上記以外の氏名、住所、電話番号、ログイン時のパスワード等の個人情報およびクレジットカード情報は含まれておりません。 出典: 株式会社アイスタイル「@cosmeご登録の個人情報の漏えいの可能性に関するお知らせとお詫び」

原因について発表で分かっていること

原因は、発表の言葉どおりに書くと、外部ファイル転送サービスを使った際の「ファイルの公開設定に不備」です。不正アクセスや攻撃によるものではなく、社内でファイルを受け渡す作業の中で起きた設定の誤りだと説明されています。

発表で分かっているのは次の点です。

  • 社内でファイルを受け渡す際に、外部ファイル転送サービスを使った
  • 公開設定の不備で、ダウンロード用のURLを知り得る者なら誰でもアクセスできる状態だった
  • 発覚から約20分後にファイルを削除した
  • URLは社内の関係者の間だけで共有し、委託先を含め第三者へ開示や提供はしていない

どのファイル転送サービスを使ったのか、どの設定が誤っていたのかは、発表には書かれていません。サービス名を推測で書くことはしません。

一般に、ファイル転送サービスやクラウドストレージの共有には、「相手を指定した人だけが開ける」設定と、「URLを知っている人なら誰でも開ける」設定があります。後者は手軽な反面、URLが意図しない相手に伝わったり、どこかに書き込まれたりすると、誰でも開けてしまいます。今回の発表が「ダウンロード用URLを知り得る者であれば誰でもファイルへアクセスできる状態」と書いているのは、この種の状態を指していると読めます。

同じ種類の設定は、多くの人が仕事や日常で使うサービスにもあります。自分がこれまでに共有したファイルの中に、「URLを知っている全員」が開ける設定のまま残っているものがないか、この機会に一度見直しておくと、今回の件を自分の備えに生かせます。

再発防止策としては、人為的なミスが起きないように、手作業によるデータの抽出をやめるなど、システムで管理する仕組みを早急に検討すること、そして個人情報を扱うときの手続きを再徹底し、全社的な情報セキュリティの教育を行うことが挙げられています。

約20分間という時間の読み方

閲覧できる状態だったのは約20分間で、URLは社内の関係者だけで共有していたと説明されています。それでもアイスタイルは公表し、個人情報保護委員会へ報告し、対象の人に個別のお知らせを送りました。

この点は、「短い時間だから何もなかった」とも、「公表したのだから見られたはずだ」とも読まないことが大切です。発表が言っているのは、URLを知り得る者であれば誰でもアクセスできる状態が約20分間あった、という事実です。実際に第三者が開いたかどうかについては書かれていません。分からないことを、どちらかに決めつける必要はありません。

利用者の側から見ると、すべきことは時間の長さで変わりません。漏えいの可能性がある項目はメールアドレス、配信設定、ユーザーIDの3つで、備えはメールを通じた偽の連絡への注意とパスワードの使い回しの見直しです。必要以上に心配して、慌ててアカウントを消したり、問い合わせ窓口以外の連絡先に個人情報を送ったりするほうが、かえって危険を招きます。

家族のメールアドレスで@cosmeに登録している人や、家族と1つのメールアドレスを共有している人は、お知らせのメールがその家族の受信箱に届いている可能性があります。2026年9月16日前後にアイスタイルからのメールが届いていないか、家族にも一声かけて確かめておくと見落としを防げます。

アイスタイルの対応と今後の連絡

発表に書かれている会社の対応は次のとおりです。

  • 情報が漏えいした可能性のある人には、登録しているメールアドレスあてに、お詫びとお知らせを個別に送っている
  • 個人情報保護委員会へ報告済み
  • 専用の問い合わせ窓口を設けている
  • 「istyle.co.jp」ドメインからのメールを受け取れるよう、迷惑メールの設定の確認を呼びかけている

お詫びの品や金銭の補償については、発表には書かれていません。補償があるかどうかを推測することはしません。情報漏えいの補償が一般にどう扱われているかは、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。

自分が対象かを確かめる方法

アイスタイルは、対象の人に個別のお知らせを送っています。確かめる手順は次のとおりです。

  1. 2026年9月2日の時点で「@cosme通信」を受け取る設定にしていたかを思い出す。@cosmeのマイページで、現在の配信設定を見るのも手がかりになる
  2. 2026年8月26日から9月2日の間に、新規登録、メールアドレスやメールマガジンの設定の変更、@cosme SHOPPINGでの購入、アプリや@cosme CAREERでのプロフィールの編集、@cosme肌質診断での登録をしたかを思い出す
  3. 2026年9月16日前後に、アイスタイルから「お詫びとお知らせ」のメールが届いていないかを探す。迷惑メールのフォルダも見る
  4. 判断がつかないときは、個人情報お問い合わせ窓口にメールで問い合わせる

@cosme SHOPPINGで買い物をした人は、注文確認のメールの日付で、8月26日から9月2日の間に買い物をしたかを確かめられます。メールアドレスの変更や配信設定の変更をした人は、変更の完了を知らせるメールが届いていれば、その日付が手がかりになります。どれも見つからない場合でも、対象かどうかは窓口で確かめられます。

ここで気をつけたいのは、お知らせのメールを装った偽のメールです。メールの中のリンクから確かめようとせず、アイスタイルの公式サイトをブックマークや検索から開き、「お知らせ」の一覧と照らし合わせるのが安全です。

メールアドレスが、ほかの漏えい事案でも出回っていないかを調べたい場合は、Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で手順を紹介しています。

対象かもしれない人がすること

漏えいの可能性があるのはメールアドレス、配信設定、ユーザーIDです。この3つに合わせて、要ることだけを挙げます。

心当たりのないメールのURLを開かない

アイスタイルは発表の中で、心当たりのない差出人からのメールや、URLが書かれたメールを受け取ったときは、URLを開く前に送信元を確かめ、不審な点があれば開封やクリックを控えるよう呼びかけています。

@cosmeを名乗るメールが届いたときは、次の点を見てください。

  • 差出人の表示名だけでなく、メールアドレスのドメインを見る。ただし、ドメインも偽装されることがあるため、それだけで本物と決めない
  • 「ポイントが失効する」「プレゼントに当選した」「アカウントが停止される」など、急がせる言葉がないかを見る
  • ログインのパスワードやクレジットカードの番号を入力させる画面に誘っていないかを見る
  • 迷ったら、メールのリンクを開かず、@cosmeのアプリや公式サイトを自分で開いて、同じ案内があるかを確かめる

偽のメールの見分け方は、フィッシング詐欺メールの見分け方|5秒で振り分ける手順と開いた後の対処でも詳しく説明しています。

パスワードの使い回しを見直す

ログインのパスワードは含まれていません。そのため、今回の件だけを理由に@cosmeのパスワードを変える必要は、発表では示されていません。

ただ、メールアドレスが知られると、そのメールアドレスと、よく使われるパスワードの組み合わせを、ほかのサービスで次々に試される攻撃の対象になりやすくなります。@cosmeと同じメールアドレスとパスワードの組み合わせを、通販サイトやメールのアカウントで使っているなら、この機会にサービスごとに別のパスワードへ変えておくと安心です。パスワードの見直しの順番は、パスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方 2026で説明しています。

メールマガジンの設定を確かめる

配信設定の状況(配信を希望する・しない)も漏えいの可能性がある情報に入っています。この情報だけで困ることは考えにくいものの、今後@cosme通信を受け取る必要がなければ、@cosmeの設定画面から自分で配信を止めることもできます。止めておくと、届いたメールが本物か偽物かで迷う場面が減ります。

@cosme SHOPPINGやアプリを使った人が気をつけること

対象の区分の3つ目には、2026年8月26日から9月2日の間に@cosme SHOPPINGで商品を購入した人、アプリまたは@cosme CAREERでプロフィール情報を編集した人、@cosme肌質診断で肌質を登録した人のうち一部が入っています。

@cosme SHOPPINGで買い物をした人のところには、注文の確認や発送の案内など、普段から@cosmeのメールが届きます。そこに「ご注文の商品の配送に問題がありました」「お支払いの確認ができません」といった偽のメールが混ざると、本物の案内と区別しにくくなります。こうした連絡が届いたら、メールのリンクを開かず、@cosme SHOPPINGの注文履歴を自分で開いて、同じ注文に問題が起きているかを確かめてください。

クレジットカード情報は含まれていないと明記されています。それでも、偽のメールから偽の決済画面に誘われ、そこにカード番号を入れてしまうと、別の被害につながります。カードの番号を入力する画面には、メールのリンクからではなく、公式のアプリや公式サイトから進むようにしてください。

@cosme肌質診断で肌質を登録した人については、漏えいの可能性がある項目に、肌質の情報そのものは挙げられていません。発表が挙げているのは、あくまでメールアドレス、配信設定、ユーザーIDの3つです。

@cosme CAREERでプロフィールを編集した人は、仕事探しに使うアカウントのメールアドレスが対象になりえます。求人の紹介や面接の案内を装ったメールにも注意してください。応募していない求人の面接日程の連絡や、登録情報の確認を求める連絡が届いたら、@cosme CAREERに自分でログインして、同じ連絡があるかを確かめるのが安全です。

10月23日のCuenote FCのお知らせとの違い

2026年10月23日、アイスタイルは「【お知らせ】メール配信システム『Cuenote FC』への不正アクセスについて」を掲載しました。9月16日の件とは別の件です。検索で両方が並んで見つかることがあるので、違いを整理します。

10月23日のお知らせによると、アイスタイルが一部のメール配信に使っている外部のシステム「Cuenote FC」(運営はユミルリンク株式会社)で、不正アクセスにより個人情報が外部に持ち出されたことが、ユミルリンク株式会社から公表されました。アイスタイルの利用環境についても、同社から不審な外部アクセスの形跡を検知したとの連絡を受けたとされています。

比べる点 9月16日の発表 10月23日のお知らせ
何が起きたか 社内のファイルの受け渡しで、外部ファイル転送サービスの公開設定に不備 外部のメール配信システム「Cuenote FC」への不正アクセス
対象の人数 10,997人 お知らせには人数の記載なし
対象の情報 メールアドレス、配信設定、ユーザーID お知らせに対象の項目の記載なし(クレジットカード情報は対象外と明記)
状況 閲覧できる状態は約20分で解消 ユミルリンク株式会社と関係機関の調査が継続中

10月23日のお知らせでは、10月18日から20日にかけてユミルリンク株式会社の対応でメール配信システムが止まり、10月21日に不審な外部アクセスの形跡の連絡を受けたこと、一定の調査結果が確認できるまでCuenote FCの利用を止める方針とし、10月22日から順次止めていることが書かれています。Cuenote FCを使わず別のシステムから配信しているメールは、これまでどおり配信するとのことです。

クレジットカード情報は、そのシステムで保持や送信をしていないため、漏えいや流出のおそれはないと書かれています。アイスタイルの利用環境でどの情報が持ち出されたかは、2026年11月1日時点のお知らせには書かれていません。新たな事実や影響が確かめられた場合は、公式サイトで知らせるとしています。この記事でも、10月23日の件の対象や件数を推測で書くことはしません。

2つの件で共通しているのは、どちらもメールアドレスに関わる情報だという点です。@cosmeを名乗るメールが届いたときに、その場でリンクを開かず、公式サイトの「お知らせ」の一覧で確かめる習慣が、両方の件への備えになります。

しばらく続けて見ておくこと

漏えいの直後に何も起きなくても、時間がたってから偽のメールが届くことがあります。メールアドレスは変えない限り同じものを使い続けるため、一度出回ると長く使われることがあるからです。しばらくは次の点を続けて見ておくと安心です。

  • @cosmeを名乗るメールが届いたら、公式サイトの「お知らせ」の一覧と照らし合わせる習慣をつける
  • メールアドレスに、登録した覚えのないサービスの確認メールや認証コードが届いたら、そのサービスの公式サイトから自分で開いて確かめる
  • 迷惑メールが急に増えたと感じたら、メールの設定で迷惑メールの振り分けを強めるか、受け取る必要のないメールマガジンを止める
  • ほかのサービスでも同じメールアドレスを使っているなら、大事なアカウント(メール、ネットバンキング、通販)から多要素認証を設定する

身に覚えのない認証コードが届いたときの考え方は、認証コードが勝手に届くのはなぜ|放置してよいかと乗っ取りを防ぐ確認 2026で詳しく説明しています。

アイスタイルは、9月16日の件と10月23日の件のどちらについても、新たな事実が分かった場合は公式サイトで知らせるとしています。続報を見落とさないよう、アイスタイルの公式サイトの「お知らせ」の一覧を、ときどき開いて確かめてください。

問い合わせ窓口

9月16日の発表に載っている問い合わせ先は次のとおりです。電話の窓口ではなく、メールの窓口です。

名称 連絡先 受付時間
株式会社アイスタイル(アットコスメ) 個人情報お問い合わせ窓口 [email protected] 10時から18時(土曜・日曜・祝日を除く)

発表によると、@cosmeの各種サービスのお問い合わせフォームから連絡した場合でも、この窓口から返信することがあります。返信を受け取るために、「istyle.co.jp」ドメインからのメールを受け取れるよう、迷惑メールの設定を確かめてほしいと書かれています。

問い合わせのメールには、次の点を書いておくと話が早く進みます。

  • @cosmeに登録しているメールアドレス(問い合わせに使うアドレスと違う場合)
  • 2026年8月26日から9月2日の間にした操作(新規登録、メールアドレスの変更、@cosme SHOPPINGでの購入など)
  • 届いたお知らせのメールの日時と件名
  • 不審なメールが届いていれば、その日時と件名

窓口に問い合わせるときも、ログインのパスワードやクレジットカードの番号を書く必要はありません。もし返信のメールでそれらを求められたら、差出人が本当に「istyle.co.jp」ドメインの窓口かを確かめ直し、公式サイトに載っている窓口のアドレスと照らし合わせてください。問い合わせへの返信を装った偽のメールにも、同じ見分け方が使えます。

在宅で仕事をする人が気をつけること

@cosmeを使う人の中には、美容ライターやコスメの紹介の記事を書く人、化粧品ブランドのSNSの運用を手伝う人など、在宅で美容の分野の仕事を受けている人もいます。@cosme CAREERでプロフィールを編集した人も、今回の条件に入っています。仕事の情報収集のために登録したアカウントのメールアドレスが、仕事用のメールアドレスと同じという人もいるはずです。

仕事用のメールアドレスが偽のメールの宛先として使われると、取引先とのやり取りに紛れて偽のメールが届きます。取引先から預かった原稿や顧客の名簿を保存しているクラウドストレージのアカウントが乗っ取られると、預かった情報まで外に出るおそれがあります。

今回の件そのものも、在宅で働く人にとって身近な教訓を含んでいます。ファイル転送サービスで取引先とファイルを受け渡すとき、公開設定を誤ると、URLを知り得る人なら誰でも開ける状態になります。個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合の1つとして、本人の数が1,000人を超える漏えい等が挙げられ、その例として「システムの設定ミス等によりインターネット上で個人データの閲覧が可能な状態となり、当該個人データに係る本人の数が1,000人を超える場合」が示されています。報告は発覚したら速やかに行うよう求められています。

業務委託で個人情報を扱う人が、自分の設定の誤りで預かった情報を見られる状態にしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。

ファイルを受け渡すときに、次の点を決めておくと安心です。

  • ファイル転送サービスで共有するときは、公開範囲を「リンクを知っている全員」ではなく、相手を指定する設定やパスワード付きの設定にする
  • ダウンロードの期限を短く設定し、受け渡しが済んだらすぐに削除する
  • 個人情報を含むファイルは、取引先が指定する方法があればそれに従う
  • 仕事で使うアカウントに多要素認証を設定する。設定の考え方はMFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版が参考になる

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。共有の設定を一度確かめてから送る、受け渡しが済んだファイルを消す、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業の中には、社員向けのセキュリティの研修資料の作成、顧客向けの注意喚起の文面づくり、ファイルの共有の手順書の整備などを、外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「何が含まれて何が含まれないか」「利用者は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントとファイルの共有の管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

@cosmeの9月16日の件は、2026年11月1日時点で、発表の内容から人数や項目の変更は出ていません。対象かもしれない人は、お知らせのメールの確認、心当たりのないメールのURLを開かないこと、パスワードの使い回しの見直しの3つを先に済ませ、続報はアイスタイルの公式サイトの「お知らせ」の一覧で確かめてください。

よくある質問

Q. @cosmeに登録していれば、全員が対象になりますか?

対象は10,997人で、2026年9月2日12時ごろの時点で「@cosme通信」の配信を希望していた人のうち、8月26日から9月2日の間に新規登録、メールアドレスやメールマガジンの設定の変更、@cosme SHOPPINGでの購入などをした人に限られます。登録しているだけの人が全員対象になるわけではありません。

Q. パスワードは変えたほうがよいですか?

ログイン時のパスワードは含まれていないと発表されています。そのため今回の件だけを理由に変える必要は示されていません。ただ、同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っているなら、メールアドレスを知られた場合に備えて、サービスごとに別のパスワードへ変えておくと安心です。

Q. ファイルは実際に誰かに見られたのですか?

発表は「漏えいの可能性」と書いており、第三者が実際にダウンロードしたとは書いていません。ダウンロード用のURLは社内の関係者の間だけで共有し、委託先を含め第三者には開示していないと説明されています。URLを知り得る者なら誰でもアクセスできる状態が約20分間あったため、可能性として公表されています。

Q. 10月23日のCuenote FCのお知らせは、9月16日の件の続報ですか?

続報ではなく、別の件です。10月23日のお知らせは、アイスタイルが一部のメール配信に使う外部システム「Cuenote FC」への不正アクセスについてのもので、ユミルリンク株式会社と関係機関の調査が続いていると書かれています。9月16日の件は、社内のファイル受け渡しでの公開設定の不備によるものです。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月1日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方