@cosme会員約300万人分の情報が流出、氏名や住所も

化粧品の口コミサイト「@cosme」を運営するアイスタイルは11月2日、会員約300万人分の情報が流出したと発表しました。

流出した情報と、していない情報

流出したのは、氏名（漢字とカナ）、郵便番号と住所、電話番号、メールアドレスです。性別、生年月日、ニックネーム、肌質、髪質、ユーザーIDも含まれます。ユーザーIDは、ログインには使わない番号です。

アイスタイルによると、ログイン用のパスワードとクレジットカード情報は含まれていません。

対象になる人と、連絡の予定

対象は「@cosme共通ID」に登録された会員の一部で、約300万人分です。不正アクセスがあった時点で会員だった人は、今は退会していても、情報が盗まれた可能性があります。

対象の人には、会社が把握している連絡先へ個別に知らせます。11月6日までに終える予定です。案内メールは「cosme.net」のドメインから届きます。

会社の対応と不明な点

アイスタイルが流出を確認したのは10月28日です。被害が広がらない対策を進めながら、外部のセキュリティ専門会社と原因や影響の範囲を調べています。個人情報保護委員会（個人情報の扱いを監督する国の機関）への報告は済んでいます。

いつ侵入されたのか、どんな手口だったのかは、まだ公表されていません。再発防止策は調査の結果をもとに決め、新しいことがわかれば公式サイトで知らせます。問い合わせ先を含む最新の案内は、公式サイトで確認してください。

なりすましと詐欺への注意

11月2日の時点で、今回の件が原因の不正利用や二次被害は確認されていません。ただ、名前、住所、電話番号、メールアドレスがそろって漏れたため、本人になりすましたメール、SMS、電話には注意が必要です。

アイスタイルは、案内メールでパスワードやカード情報の入力を求めることはないと説明しています。肌質や髪質といった暮らしぶりがわかる情報も含まれるので、広告や勧誘を装った連絡にも気をつけたいところです。