アットコスメの情報漏えい、自分は対象？ 約300万人の通知と専用窓口を確認

アットコスメは、@cosme共通IDに登録された会員情報の一部、約300万人分の漏えいを公表しました。氏名・住所・電話番号に加え、肌質・髪質も含まれます。ログインパスワードとクレジットカード情報は含まれていないとしています。

対象者への通知について、11月2日の告知は「11月6日の完了予定」と案内しています。11月6日に確認したアイスタイルの告知と@cosmeの利用者向け告知も同じ記載でした。通知が届かず自分が対象か分からない場合は、専用窓口で確認してください。

対象者と通知の確認 ／ 漏えいした項目 ／ 専用窓口

退会者も対象になる場合がある。連絡は順次、完了日は予定の記載

会社は10月28日、@cosmeへの第三者の不正アクセスによって、共通IDの会員情報の一部が外部へ漏えいしたことを確認したと説明しています。現在は退会済みでも、不正アクセス時点で会員だった人は対象となり、退会後も一定期間保管している情報をもとに連絡するとしています。

対象者への個別連絡は、会社が把握する連絡先へ順次行う案内です。確認した告知の「11月6日」は完了の予定日であり、通知が完了したという記載ではありません。日付だけで完了済み、または通知がないため対象外と判断せず、迷惑メール設定と公式窓口を確認してください。

案内メールの送信ドメインはcosme.netです。会社は、本件の案内メールでパスワードやクレジットカード情報などの入力を求めないとしています。メール内で入力を促された場合は進めず、公式告知から問い合わせ先を確かめてください。

肌質・髪質も対象。ユーザーIDはログイン時には使わない識別子

対象項目は、ユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。ユーザーIDは登録時に自動発番されるもので、ログイン時に利用するものではないと説明しています。

11月2日の公表は、ログインパスワードとクレジットカード情報は含まれていないことを確認したとしています。一方、対象となった住所やプロフィール情報を相手が知っていても、それだけで連絡を本物と信用しないよう注意してください。

同公表時点で会社が把握する範囲では、不正利用や二次被害は確認されていないとの説明です。第三者のセキュリティ専門会社と原因・影響範囲の調査を進めるとしています。

今回の窓口はsecurity-support@cosme.net。平日10〜18時

今回の専用窓口はsecurity-support@cosme.net、営業時間は10:00〜18:00（土日祝日を除く）です。通常の@cosmeサービスの問い合わせフォームから連絡した場合も、この専用窓口から返信することがあるとしています。

問い合わせの状況によって返信まで時間がかかる場合があり、順次返すとの案内です。cosme.netからのメールを受信できる設定か確認してください。9月の告知やCuenoteの告知にある窓口、報道向けの宛先とは異なるため、今回の公式告知に掲載された連絡先と照合してください。

確認履歴：2026年11月6日。アイスタイルと@cosmeの同件告知、9月の設定不備、10月のCuenote・PHP対策の告知を照合しました。ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。

画像はアイスタイルの11月2日の公式告知を2026年11月6日に実Chromeで撮影した抜粋です。通知の図と漏えい情報の図は、それぞれ同じ告知の該当する原文を抜粋して縦に配置しました。公式ロゴ・説明・赤枠・カバー文字を追加。生成画像は使用していません。