アットコスメ、会員約300万人分の情報が漏えい

化粧品総合サイト「@cosme」を運営するアイスタイルは11月2日、第三者による不正アクセスにより、「@cosme共通ID」に登録された会員情報の一部、約300万人分が漏えいしたと発表した。

漏えいした情報

対象となったのは、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、ユーザーID（自動発番）、性別、生年月日、ニックネーム、肌質、髪質。現時点で、ログイン用のパスワードとクレジットカード情報は含まれていないことを確認しているという。

同社は10月28日に漏えいを確認した。不正アクセスの日時や手口は明らかにしていない。退会済みの人も、不正アクセス時点で会員だった場合は対象になる。

調査と今後の対応

同社は第三者のセキュリティ専門会社とともに、原因と影響範囲を調べている。調査結果を踏まえて再発防止策を検討し、実施する方針だ。

対象者には、同社が把握している連絡先を通じて順次個別に連絡する。連絡の完了は11月6日の予定。案内メールは「cosme.net」ドメインから送られる。退会した人には、プライバシーポリシーに基づき退会後も一定期間保管している情報をもとに連絡する。

氏名、住所、電話番号、生年月日などが含まれるため、これらを悪用したフィッシングや詐欺への注意が必要だ。公式ドメイン以外から届くメールには慎重に対応したい。