@cosmeの情報漏洩｜アイスタイル会員約300万人氏名・住所・肌質・髪質不正アクセスの対象と確かめること 2026

2026年11月4日

＠SOHO編集部

この記事のポイント

✓アットコスメの情報漏洩について
✓アイスタイルが2026年11月2日に公表した内容を整理
✓@cosme共通IDの会員約300万人の氏名・住所・電話番号・生年月日・肌質・髪質が対象

アットコスメ（@cosme）を運営する株式会社アイスタイルは、2026年11月2日、第三者による不正アクセスで「@cosme共通ID」に登録された会員情報の一部が外部に漏えいしたことを確認したと公表しました。対象は約300万人で、名前・住所・電話番号・メールアドレス・生年月日に加え、肌質と髪質も含まれます。ログイン時のパスワードとクレジットカード情報は含まれていないと確認されています。

利用者がまずすることは3つです。11月6日までに届く予定の「cosme.net」ドメインからの個別の案内を待って中身を読むこと、案内を装ったメールやSMSのリンクを押さないこと、住所や電話番号を使った不審な連絡に備えることです。この記事では、2026年11月2日時点の公式発表をもとに、対象の範囲、漏えいした項目、自分が対象かを確かめる方法、項目ごとにしておくことを順に整理します。

アットコスメの情報漏洩の要点（2026年11月2日時点）

最初に、公表された内容を短くまとめます。細かい点はこのあとの節で1つずつ確かめます。

・公表したのは株式会社アイスタイル。@cosme（アットコスメ）を運営する会社です
・2026年10月28日に、@cosmeへの第三者による不正アクセスで、会員情報の一部が外部に漏えいしたことを確認したと発表しています
・対象は「@cosme共通ID」に登録されている会員で、人数は約300万人です
・漏えいした項目は、ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です
・ログイン時のパスワードとクレジットカード情報は、現時点で含まれていないことを確認したとしています
・すでに退会した人でも、不正アクセスの時点で会員だった人は対象です
・対象者には順次個別に連絡し、完了は11月6日の予定です。案内メールは「cosme.net」ドメインから送られます
・原因と影響範囲は、第三者のセキュリティ専門会社と調査中と発表されています
・個人情報保護委員会へは報告済みで、公表の時点では不正利用や二次被害は確認されていないとしています

公式の発表文の冒頭は次のとおりです。

2026年10月28日（水）、@cosmeへの第三者による不正アクセスにより、@cosme共通IDに登録されているお客様の会員情報の一部が外部に漏えいしたことを確認いたしました。出典: 株式会社アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」

会社は「漏えいの可能性」ではなく「漏えいしたことを確認」と書いています。つまり、情報が外に出たかどうか分からない段階ではなく、外に出たことが会社の調べで確かめられた段階です。ただし、どの経路で不正アクセスを受けたのか、どの範囲の会員まで及んでいるのかの細部は、調査が続いている途中です。この記事に書く数字と項目は、2026年11月2日時点の公式発表に載っているものだけです。今後、会社のサイトで新しい情報が出れば、そちらが正になります。

@cosmeは、化粧品の口コミや商品情報を調べるために多くの人が登録しているサービスです。口コミを書くため、ポイントをためるため、通販で買い物をするため、肌診断を使うためなど、登録した理由は人によって違います。長く使っていない人や、登録したこと自体を忘れている人も含まれうる点が、今回の件で気をつけたいところです。

公表までの経緯と日付

今回の件で、公式に出ている日付は次のとおりです。

日付	公式に書かれていること
2026年10月28日	@cosmeへの第三者による不正アクセスで、会員情報の一部が外部に漏えいしたことを確認
2026年11月2日	アイスタイルが「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」を公表
2026年11月6日	対象者への個別の連絡が完了する予定

10月28日は、会社が漏えいを確認した日です。不正アクセスそのものがいつ始まったのか、いつ止まったのかは、公表文には書かれていません。確認から公表までの間には、被害の拡大を防ぐ対応を進めたと説明されています。

個別の連絡は、対象者が多いため一度には送れず、順次送るとされています。11月2日に公表され、11月6日に完了の予定なので、その間の数日は「自分にはまだ届いていないが対象かもしれない」という状態の人が多く出ます。案内が届いていないことは、対象外であることを意味しません。届くまでの間に何をしておくかは、後半の節で整理します。

また、会社は、今後新たに知らせるべきことが分かった場合には、会社のサイトで速やかに案内するとしています。調査の結果が出ると、原因や対象の範囲について続報が出る可能性があります。情報の確かめ先は、メールに書かれたリンクではなく、自分でブックマークしたアイスタイルの会社サイトか、検索から開いた@cosmeの公式サイトにしておくと安全です。

漏えいした項目と、含まれないと書かれた項目

公式発表に書かれた項目を、漏えいしたものと含まれないと明記されたものに分けて表にします。

区分	項目	補足
漏えいした	ユーザーID	登録時に自動で発番される番号。ログインには使わないと説明されている
漏えいした	ニックネーム	口コミなどで表示される名前
漏えいした	名前（漢字・カナ）	本名
漏えいした	郵便番号・住所	登録している住所
漏えいした	電話番号	登録している電話番号
漏えいした	メールアドレス	登録しているメールアドレス
漏えいした	性別・生年月日	登録しているプロフィール
漏えいした	肌質・髪質	肌や髪の状態として登録した情報
含まれない	ログイン時のパスワード	現時点で含まれていないことを確認
含まれない	クレジットカード情報	現時点で含まれていないことを確認

この組み合わせで気をつけたいのは、本名、住所、電話番号、メールアドレス、生年月日がそろっている点です。1つずつなら珍しくない情報でも、そろうと「その人本人に宛てた、それらしい連絡」を作りやすくなります。たとえば、本名で呼びかけ、住所の一部を示し、誕生日に合わせた特典をうたうメールは、受け取った人に本物らしく見えます。

ニックネームとユーザーIDも対象です。ユーザーIDはログインに使わない番号と説明されているので、それだけでアカウントに入られることはありません。ただ、口コミに表示されるニックネームと本名や住所が結び付いたことで、口コミの内容から本人の好みや使っている商品を読み取られる余地はあります。口コミに書いた内容を見直したい人は、公開範囲や表示名を確かめておくと落ち着いて対処できます。

肌質と髪質は、他の漏えい事案ではあまり見ない項目です。これ自体で金銭的な被害が生じるとは書かれていませんが、美容や化粧品の話題と結び付けた勧誘に使われうる情報です。後の節で、この項目を前提にした注意点を整理します。

なお、@cosmeでの購入の履歴や、口コミの本文が対象かどうかは、公表文の項目には書かれていません。書かれていない項目について、含まれる、含まれないのどちらとも言えないので、気になる人は窓口に確かめるのが確実です。

原因と調査の状況

公表文で原因について書かれているのは「@cosmeへの第三者による不正アクセス」という点です。どのシステムのどこから入られたのか、どのような手口だったのかは書かれていません。会社は、第三者のセキュリティ専門会社と原因および影響範囲の調査を進めていると発表しています。

不正アクセスとは、権限のない人がシステムに入り込むことを指します。入り口は、ソフトウェアの弱点、管理者のアカウントの乗っ取り、委託先のシステムなどさまざまですが、今回どれに当たるかは分かっていません。経路が分からない段階で、特定の原因を前提に考えるのは避けたほうが判断を誤りません。

再発防止については、第三者機関の調査結果を踏まえた再発防止策を検討、実施するとしています。具体的な策は、調査が終わってから示される見込みです。公表の時点では、利用者側に求められているのは、パスワードの変更を一律に求めるといった操作ではなく、なりすましの連絡に注意することです。これは、パスワードとカード情報が含まれていないことを会社が確認しているためと読み取れます。

調査が続いている間は、件数や項目が変わる可能性もあります。会社のサイトの続報を、数日おきに確かめておくと安心です。

2026年9月と10月に公表された別の件との違い

アイスタイルは、2026年の秋に今回のほかにも個人情報に関するお知らせを出しています。検索すると記事が混ざって表示されることがあるので、数字を取り違えないように分けておきます。

2026年9月16日公表の件（ファイルの公開設定の不備）

2026年9月16日に公表された件は、社員がファイルの受け渡しに外部のファイル転送サービスを使った際、公開設定に不備があり、2026年9月2日に約20分間、ダウンロード用のURLを知っていれば誰でもファイルに触れられる状態だったというものです。対象は10,997人で、項目はメールアドレス、メールマガジンの配信設定、ユーザーIDでした。氏名や住所、電話番号は含まれていないと書かれています。詳しくは@cosmeの情報漏えいの可能性｜アイスタイル 10,997人メールアドレス・ユーザーID 対象と確かめること 2026で、対象の条件と確かめ方を整理しています。公式の発表はアイスタイルの2026年9月16日のお知らせです。

2026年10月23日公表の件（メール配信システム「Cuenote FC」）

2026年10月23日には、アイスタイルが一部のメール配信に使っている外部システム「Cuenote FC」（運営はユミルリンク株式会社）への不正アクセスについてのお知らせが出ています。アイスタイルの利用環境について、ユミルリンクから不審な外部アクセスの形跡を検知したとの連絡を受け、一定の調査結果が確認できるまで「Cuenote FC」の利用を停止する方針とした、という内容です。このお知らせには、アイスタイルの会員について漏えいの件数は書かれていません。公式の発表はアイスタイルの2026年10月23日のお知らせです。

今回の件との関係

今回、11月2日に公表された件は、10月28日に確認された@cosmeへの不正アクセスで、対象は約300万人です。9月の件とは原因も人数も項目も違います。10月23日の件との関係について、11月2日の発表文には何も書かれていません。不正アクセスの経路は公表されていないので、2つを結び付けて考える根拠はありません。窓口も別で、今回の件は「不正アクセス対応お問い合わせ窓口」、9月と10月の件は「個人情報お問い合わせ窓口」が案内されています。問い合わせるときは、どの件について聞きたいのかを最初に書くと、やり取りが短く済みます。

会社の対応と通知の流れ

公表文に書かれている会社の対応は次のとおりです。

・対象となる会員に、会社が把握している連絡先を通じて順次個別に連絡する
・連絡の完了は11月6日の予定
・案内メールは「cosme.net」ドメインから送る
・案内メールで、パスワードやクレジットカード情報などの入力を求めることはない
・第三者のセキュリティ専門会社と原因と影響範囲を調査している
・個人情報保護委員会に報告済み
・第三者機関の調査結果を踏まえて再発防止策を検討、実施する
・新しく知らせることが分かれば、会社のサイトで案内する

退会した人への連絡は、@cosmeのプライバシーポリシーに基づき退会後一定期間保管している情報をもとに行うと書かれています。退会したから関係ない、とは言えない点に注意が必要です。

お詫びの品やポイント、金銭による補償については、公表文に書かれていません。書かれていない以上、あるともないとも言えません。漏えいの補償が一般にどう扱われているかは、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で、過去の例と利用者が確かめることをまとめています。個別の案内に補償の記載があるかどうかは、届いた案内を読んで確かめてください。

会社は、問い合わせの状況により返信に時間がかかる場合があると説明しています。300万人規模の連絡と問い合わせが重なるため、返事を待つ間に自分でできることを進めておくのが現実的です。

自分が対象かを確かめる方法

自分が対象かどうかは、次の順で確かめます。

1. @cosme共通IDに登録しているかを思い出す

対象は「@cosme共通ID」に登録している会員です。口コミを書いた、ポイントをためた、肌診断を使った、通販で買い物をしたなど、IDでログインした覚えがあれば会員の可能性があります。昔登録して使っていない人や、退会した人も、不正アクセスの時点で会員だったなら対象です。

一方で、店頭の店舗でだけ買い物をしていて、@cosme共通IDを作っていない人がどう扱われるかは、公表文に書かれていません。自分がIDを持っているか分からない場合は、窓口に問い合わせて確かめてください。

2. 登録しているメールアドレスの受信箱を確かめる

個別の連絡は、会社が把握している連絡先に届きます。登録に使ったメールアドレスが、今は使っていない古いアドレスということもあります。複数のアドレスを持っている人は、それぞれの受信箱と迷惑メールのフォルダを確かめます。会社は「cosme.net」ドメインからのメールを受け取れるよう、迷惑メールの設定を確かめるよう呼びかけています。

3. 11月6日を過ぎても届かないときは窓口に聞く

連絡の完了予定は11月6日です。それを過ぎても案内が届かず、会員だった覚えがある人は、後の節にある窓口に問い合わせます。問い合わせの際に、パスワードやカード番号を書く必要はありません。登録しているメールアドレスや名前など、本人だと分かる範囲で十分かどうかは、窓口の案内に従ってください。

4. 届いた案内が本物かを確かめる

案内が届いたら、差出人のアドレスが「cosme.net」で終わっているかを見ます。ただし、差出人の表示は偽装できるので、それだけで本物と決めないことが大切です。本文にパスワードやカード番号の入力を求める記載があれば、会社の説明と食い違うので偽物と判断できます。迷ったらメールのリンクは押さず、自分で開いた公式サイトで同じ内容のお知らせが出ているかを確かめます。

5. 案内が届くまでの数日にしておくこと

11月2日の公表から11月6日の連絡完了までの間は、対象かどうかが分からないまま過ごす人が多くなります。この期間にしておくとよいことは次のとおりです。

・登録に使ったメールアドレスを思い出し、受信箱と迷惑メールのフォルダを毎日確かめる
・「cosme.net」ドメインのメールを受け取れるよう、迷惑メールの設定を見直す
・@cosmeを名乗るメールやSMSのリンクは押さず、公式サイトを自分で開いて確かめる習慣にする
・家族で@cosmeを使っている人に、案内と偽の連絡のことを伝えておく

対象かどうかが分かる前でも、これらはすべて害のない備えです。対象でなかった場合でも、今後の偽メールへの備えとしてそのまま役立ちます。

偽の案内メール・SMS・電話の見分け方

会社は公表文で、本件に関連して、なりすましメールやSMS、電話などが届く可能性があると注意を呼びかけています。大きな漏えいが報道されると、その会社をかたった偽の連絡が出回ることがよくあります。今回は本名や住所、電話番号がそろっているので、宛名入りの、それらしい連絡が届く可能性を前提に備えます。

偽物と判断できる手がかり

・パスワード、クレジットカード番号、銀行口座、暗証番号を入力させようとする
・「お詫びのポイントを受け取るには」「補償金の手続きは」としてリンク先で個人情報を入力させる
・「至急」「24時間以内」など、急がせる文言がある
・差出人のドメインが「cosme.net」と違う、または似せた綴りになっている
・SMSで短縮URLを送ってくる
・電話で、カード会社や警察、消費生活センターを名乗って@cosmeの件を持ち出す

アイスタイルは、案内メールでパスワードやクレジットカード情報などの入力を求めることはないと明言しています。この1点だけでも、多くの偽物を見分けられます。

SMSと電話に気をつける理由

電話番号が漏えいしたため、メールだけでなくSMSや電話にも注意が要ります。SMSは差出人の表示が短く、本物らしく見えやすい連絡手段です。電話番号の漏えいで起きうることと備え方は、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で詳しく整理しています。

電話で@cosmeの件を持ち出されたら、その場で個人情報を答えず、いったん切ります。会社の窓口はメールで案内されていて、公表文に電話の窓口は載っていません。折り返すときは、相手が言う番号ではなく、自分で調べた公式の連絡先を使います。

押してしまったときにすること

偽のメールやSMSのリンクを押して、パスワードやカード番号を入力してしまった場合は、すぐに次のことをします。カード番号を入れたならカード会社に連絡して利用を止める、パスワードを入れたならそのパスワードを使っているすべてのサービスで変更する、という順です。不安が大きいときは、消費者ホットライン188に相談できます。

項目ごとにしておくこと

漏えいした項目に合わせて、しておくことを整理します。全部を一度にする必要はなく、自分に関係のある項目から進めます。

住所と郵便番号

住所が漏えいすると、郵便物やダイレクトメール、訪問を使った勧誘に使われる可能性があります。身に覚えのない請求書や、懸賞の当選を知らせる郵便が届いたときは、書かれた連絡先にすぐ連絡せず、内容を確かめます。住所が漏れたときに起きうることと備え方は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番にまとめています。

電話番号

知らない番号からの電話は、留守番電話で用件を確かめてから折り返すようにします。スマートフォンの迷惑電話を振り分ける機能や、通信会社が提供する迷惑電話の対策を使うのも手です。SMSで届いたリンクは、本物の案内であっても、念のため公式サイトから同じ内容を確かめる習慣をつけておくと安全です。

メールアドレス

メールアドレスは、偽の案内メールの宛先になります。@cosmeの登録に使ったアドレスに、@cosmeや化粧品の会社、通販サイトを名乗るメールが急に増えたら、今回の漏えいとの関係を疑って慎重に扱います。自分のメールアドレスが過去の別の漏えいにも含まれていないかは、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で確かめ方を説明しています。

生年月日と性別

生年月日は、本人確認の質問や、銀行や通販のアカウントの暗証番号に使われていることがあります。暗証番号やパスワードに誕生日の数字を使っている人は、今回を機に別の数字に変えておくと安心です。誕生日に合わせた特典をうたう連絡は、本物でも偽物でもありうるので、リンクを押す前に公式サイトで確かめます。

肌質と髪質

肌質と髪質は、それ単体でお金の被害につながる情報とは書かれていません。ただ、美容や化粧品に関心があること、肌や髪の悩みがあることを示す情報です。そのため、肌質や髪質に合わせたように見える化粧品の勧誘、無料のサンプルをうたう定期購入の勧誘、美容の懸賞やモニターの当選をうたう連絡に使われる可能性は考えておいたほうがよいでしょう。

「あなたの肌質に合わせた特別なご案内」のように、登録した情報を知っているかのような連絡が届いても、それだけで本物とは判断しないことが大切です。無料やお試しをうたう申し込みは、定期購入の条件や解約の方法を申し込む前に必ず確かめます。

退会した人と、家族のアカウントの扱い

公表文には、すでに退会した人でも、不正アクセスの時点で会員だった人は対象になると書かれています。退会後一定期間保管している情報をもとに連絡するとされているので、退会した人にも案内が届く可能性があります。

退会した人が気をつけたいのは、すでに使っていないメールアドレスに案内が届く場合です。古いアドレスの受信箱を見られない人は、届いた案内を確かめられません。会員だった覚えがあり、11月6日を過ぎても連絡がない場合は、窓口に問い合わせて確かめます。

家族がそれぞれ@cosme共通IDを作っている場合は、1人ずつ対象かどうかが分かれます。家族の中で案内を受け取った人と受け取っていない人がいても、おかしなことではありません。高齢の家族や、メールをあまり見ない家族がいる場合は、偽の連絡に気をつけることを一言伝えておくと安心です。

未成年の子どもが@cosmeを使っている家庭では、子どものメールアドレスやスマートフォンに届いた連絡を、親が一緒に確かめると安全です。肌や髪の悩みにつけ込む勧誘は、若い利用者ほど本気で受け取りやすいからです。

パスワードが含まれていなくても見直したいこと

会社は、ログイン時のパスワードは含まれていないことを確認したとしています。そのため、今回の件だけを理由に、@cosmeのパスワードを必ず変えなければならない状況ではありません。それでも、次の点は見直しておく価値があります。

パスワードの使い回し

@cosmeと同じパスワードを、ほかの通販サイトやメールのアカウントでも使っている人は、それぞれ別のパスワードにしておくと安全です。今回のパスワードが漏れていなくても、別のサービスの漏えいで同じパスワードが知られていれば、メールアドレスと組み合わせて不正にログインされる可能性があるからです。漏えいしたメールアドレスが偽メールの宛先になると、偽のログイン画面にパスワードを入れてしまう危険も高まります。

多要素認証の設定

多要素認証とは、パスワードに加えて、スマートフォンに届く番号や認証アプリなど、もう1つの確認を求める仕組みのことです。パスワードを知られても、もう1つの確認がなければログインできません。メールアドレスのアカウントには、特に設定しておく価値があります。仕組みと導入の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で解説しています。

ログインの履歴を確かめる

メールや通販のアカウントで、ログインの履歴や、登録しているメールアドレス、電話番号、届け先の住所が勝手に変わっていないかを確かめます。見覚えのない変更があれば、パスワードを変え、サービスの窓口に連絡します。

問い合わせ窓口

公表文に載っている窓口は次のとおりです。

窓口の名前	連絡先	受付時間
株式会社アイスタイル（アットコスメ）不正アクセス対応お問い合わせ窓口	[email protected]	10:00から18:00（土・日・祝日を除く）

電話の窓口は、公表文に載っていません。問い合わせはメールで行います。@cosmeの各サービスの問い合わせフォームから連絡した場合でも、上の窓口から返信することがあると書かれています。返信が届くように、「cosme.net」ドメインのメールを受け取れる設定にしておきます。

問い合わせのメールには、次のことを書くとやり取りが短く済みます。

・11月2日に公表された不正アクセスの件についての問い合わせであること
・@cosmeに登録している名前とメールアドレス（退会した人はその旨）
・知りたいこと（対象かどうか、案内が届かない、届いた案内が本物か、など）

パスワードやクレジットカード番号は書かないでください。会社の案内メールでもこれらの入力は求めないと明言されているので、問い合わせで書く必要もありません。

なお、報道関係者向けの窓口は別に設けられています。利用者の問い合わせ先は、上の不正アクセス対応お問い合わせ窓口です。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、美容や化粧品の分野で記事を書いたり、口コミの調査や商品の比較をしたりする仕事で、@cosmeを日常的に使っている人もいます。仕事で使っているアカウントでも、今回の対象は個人として登録した会員情報です。それでも、仕事への影響は考えておく必要があります。

仕事用と個人用のアカウントを分ける

仕事で@cosmeを使う場合、個人用のメールアドレスで登録したアカウントをそのまま使っていると、偽の案内メールが仕事の連絡と同じ受信箱に届きます。急ぎの仕事の合間に、確かめずにリンクを押してしまう危険が高まります。仕事で使うサービスと個人用のサービスで、メールアドレスやアカウントを分けておくと、こうした混乱を避けられます。

取引先の情報を預かる立場として

在宅の仕事で、取引先の顧客名簿や問い合わせの記録を預かることがあります。もし偽のメールを押してパソコンにウイルスが入れば、自分の情報だけでなく、預かった取引先の情報まで外に出るおそれがあります。個人情報保護委員会は、個人データの漏えいのうち、不正の目的で行われたおそれがあるものや、本人の数が1,000人を超えるものなどについて、委員会への報告を義務付けています。

不正な目的で行われたおそれがある場合は、発覚日から、60日以内出典: 個人情報保護委員会「漏えい等の対応とお役立ち資料」

これは報告の期限についての記載です。預かった情報が漏れたとき、報告や本人への連絡をどう進めるかは、契約の内容や取引先の体制で変わります。自分だけで判断せず、すぐに取引先に知らせて、指示に従うのが基本です。日頃から、取引先の情報を扱うパソコンでは個人用のメールを開かない、怪しいリンクは押さない、という線を引いておくと、事故そのものを防ぎやすくなります。

取引先から確かめられたときに答えられるようにする

取引先の中には、委託先の情報の扱いを確かめるところもあります。パスワードの管理、多要素認証の設定、仕事用と個人用の端末やアカウントの分け方を説明できるようにしておくと、信頼につながります。フィッシングメールの見分け方を組織でどう教えているかは、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドが参考になります。

大きな会員情報の漏えいを読むときの視点

今回の件を、セキュリティの観点から少し引いて整理します。

項目の組み合わせで影響が変わる

漏えいの影響は、件数だけでなく、どの項目がそろって漏れたかで大きく変わります。今回はパスワードとカード情報が含まれていないと確認されている一方、本名、住所、電話番号、メールアドレス、生年月日がそろっています。お金を直接引き出される情報ではありませんが、本人に宛てたそれらしい連絡を作るには十分な組み合わせです。だからこそ、会社もなりすましの連絡への注意を強く呼びかけています。

趣味や好みの情報が加わる意味

肌質や髪質のように、好みや悩みを表す情報が含まれる例は多くありません。こうした情報は、勧誘の文面をその人に合わせる材料になりえます。読み手にとって「自分のことを知っている相手だ」と思わせる効果があるため、偽の連絡と気付きにくくなる可能性があります。登録した情報を言い当てられても、それは本物の証拠にならない、と覚えておくことが大切です。

セキュリティの仕事への関心の高まり

大きな漏えいが続くと、企業では情報を守る仕事の需要が高まります。システムの弱点を調べる仕事、社員向けの教育、問い合わせ対応の仕組みづくりなど、関わり方は多様です。こうした分野の仕事の内容は、AI・マーケティング・セキュリティのお仕事で紹介しています。在宅ワークの仲介サイトでこうした仕事に関わる人にとっても、自分のアカウントを守る習慣は、取引先から信頼されるための前提になります。

情報の確かめ先を固定する

大きな事案では、報道や投稿でさまざまな数字や憶測が出回ります。数字は公式発表で確かめ、続報も会社のサイトで確かめる、という順番を守ると、誤った情報に振り回されずに済みます。今回の件で言えば、確かめ先はアイスタイルの会社サイトのお知らせと、届いた個別の案内です。2026年11月2日時点では、原因と影響範囲は調査中です。続報が出たら、対象の範囲や項目に変更がないかを確かめてください。

よくある質問

Q. アットコスメの情報漏洩でパスワードは漏れましたか？

アイスタイルは2026年11月2日の発表で、ログイン時のパスワードとクレジットカード情報は、現時点で含まれていないことを確認したとしています。漏えいしたのは名前、住所、電話番号、メールアドレス、生年月日、肌質、髪質などです。ただし、@cosmeと同じパスワードをほかのサービスで使い回している人は、別のパスワードに変えておくと安全です。

Q. 自分が対象かどうかはどうすれば分かりますか？

対象者には「cosme.net」ドメインから順次個別に案内が届き、完了は11月6日の予定です。登録に使ったメールアドレスの受信箱と迷惑メールのフォルダを確かめてください。11月6日を過ぎても届かず、会員だった覚えがある場合は、不正アクセス対応お問い合わせ窓口（[email protected]）に問い合わせます。