[ITmedia News] アットコスメ、会員約300万人分の情報漏えい 不正アクセスで

著者 岡田有花

[ITmedia]

　化粧品総合サイト「@cosme」を運営するアイスタイルは11月2日、@cosmeへの第三者による不正アクセスにより、「@cosme共通ID」に登録された会員情報の一部・約300万人分が漏えいしたと発表した。

　漏えいした情報は、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、ユーザーID（自動発番）、性別、生年月日、ニックネーム、肌質、髪質。

ニュースリリースより。生年月日や髪質・肌質なども対象

　現時点では、ログイン時のパスワードとクレジットカード情報は含まれていないことを確認している。

　10月28日に漏えいを確認した。不正アクセスがあった日時や手口は明らかにしていないが、退会済みでも不正アクセス時点で会員だった人は対象になるという。

　第三者のセキュリティ専門会社と原因と影響範囲を調べている。調査結果を踏まえ、再発防止策を検討・実施する。

　対象者には、同社が把握している連絡先を通じて順次個別に連絡する。連絡が完了するのは11月6日の予定。案内メールは「cosme.net」ドメインから送る。

　退会した人には、プライバシーポリシーに基づき退会後一定期間保管している情報をもとに連絡する。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。