アイスタイル(@cosme)情報漏洩・不正アクセス事案
- 発生日
- 2026年10月28日
- 公表日
- 2026年11月2日
- 重大度
- SS機微情報の大規模侵害。決済・本人確認情報などが数百万人規模で関与。
- 対象規模
- 3,000,000人
- 主な影響
- 第三者による不正アクセスで約300万人分の会員情報が漏えいした。氏名や住所、電話、メールアドレス、生年月日、肌質や髪質などの属性情報が含まれるが、ログイン用パスワードやクレジットカード情報は含まれていないとされる。
- 対象情報
- 氏名住所電話番号メールアドレスID・会員番号生年月日
- 原因・ポイント
- 第三者による不正アクセスにより会員情報が外部に漏えいしたとされるが、具体的な手口は不明で調査中。
- 業種
- 小売・EC
- 最終更新
- 2026年11月3日
対象情報ごとの入口
対処手順の本文は対策ガイドにあります。この事案の対象情報に合う入口と、相談窓口だけを示します。
AIでこの事案を要約
この事案ページのURLを渡して、AIに要点を聞けます。回答は参考として扱い、正確な情報は上の出典(各社の公式発表)で必ず確認してください。
氏名住所電話番号メールアドレスID・会員番号生年月日重大度の評価基準について →
この事案は注目すべきだと思いますか?
執筆・監修

監修笹尾 祐太朗株式会社メディアリープ 代表取締役
株式会社メディアリープ代表。Web広告とWebメディアの両側で2013年から実務に従事し、2025年5月に創業。
監修範囲:一次情報(公式発表・公的機関の発表)との突き合わせ、表現が事実の範囲を超えていないか、出典表記の確認。最終確認日:
執筆:漏洩ウォッチ編集部(AIによる下書きを編集部が出典と照合して作成)・監修者のプロフィール・訂正の依頼
関連する事案
事案を探す →この事案と同じ企業・サービス・手口・業種の事案です(公表文面からの自動判定)。
アイスタイルの他の事案
「クレジットカード」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
- Aディーエイチシー(DHC)2026.10.30 公表・対象 5,096アカウント
- Aアドベンチャー(スカイチケット)2026.10.29 公表・対象 32,341件
- Bアイリスオーヤマ(アイリスプラザ)2026.10.29 公表・対象 不明
- SENEOSパワー(ENEOSでんき・でんきサービスのお客さまページ)2026.10.28 公表・対象 57人
- S日本航空・日本トランスオーシャン航空(JTA、委託先: アマデウス)2026.10.28 公表・対象 92,000件
- Bベネフィット・ワン(会員優待サービス「トクかい」、共同提供: クレディセゾン、業務委託先: フォレステック)2026.10.28 公表・対象 29,465人
同じ手口の事案
同じ業種の事案
この事案の攻撃手法の分類: 不正アクセス(手法公表なし)(侵入されたが手法は特定・公表されていない事案)
「不正アクセス(手法公表なし)」の解説と全国の動向を見る →