アットコスメ、会員約300万人分の情報漏えい 不正アクセスで

アイスタイルは11月2日、不正アクセスにより「@cosme共通ID」に登録された会員情報の一部が漏えいしたと公表した。漏えいした情報には名前、郵便番号、住所、電話番号、メールアドレス、ユーザーID、性別、生年月日、ニックネーム、肌質、髪質が含まれる。

現時点でログインパスワードとクレジットカード情報は漏えい対象には含まれていないと確認されている。漏えいは10月28日に確認され、具体的な不正アクセスの日時や手口は明らかにしていないが、退会済みの会員も対象となる場合がある。

第三者のセキュリティ専門会社と原因と影響範囲を調査中で、調査結果を踏まえ再発防止策を検討・実施する。対象者には連絡を順次行い、案内はcosme.netドメインから送られる予定。退会した人には退会後も一定期間情報を基に連絡する。