アットコスメ（@cosme）の共通IDに登録された約300万人分の会員情報が漏えいしたと、運営会社のアイスタイルが2026年11月2日に発表しました。氏名や住所、メールアドレスのほか、肌質・髪質も含まれます。
パスワードとクレジットカード情報は含まれていないと確認されています。不正アクセス時点で会員だった人は、その後退会していても対象となります。対象者への個別連絡は11月6日までに完了する予定です。
まずは登録先の受信箱と迷惑メールフォルダーを確認しましょう。ただし、アイスタイルは今回の案内メールでパスワードやカード情報の入力を求めないと説明しています。入力を促す連絡には応じず、公式サイトから内容を確認してください。
情報確認日：2026年11月2日。通知予定や調査結果は今後変更される場合があります。
自分も対象？退会済みの人が確認すること
今回の対象は「@cosme共通ID」に登録された会員情報の一部です。約300万人という数字は公表されていますが、すべての会員が対象と説明されているわけではありません。自分の情報が対象かどうかは、個別の連絡や専用窓口で確認する必要があります。
特に注意したいのは退会したタイミングです。公式発表では、不正アクセス時点で会員だった人は、現在退会済みでも対象としています。「今は使っていないから関係ない」と判断せず、以前登録していたメールアドレスも確認してください。
退会後の連絡には、プライバシーポリシーに基づき一定期間保管している情報を使うと説明されています。一方、不正アクセスより前に退会した人まで、今回の対象になるとする説明はありません。退会日が分からない場合は窓口へ相談してください。
漏えいした情報・含まれていない情報
| 区分 | 公式発表の内容 |
|---|---|
| 対象人数 | 約300万人 |
| 本人・連絡先情報 | 氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日 |
| アットコスメ関連情報 | ユーザーID、ニックネーム、肌質、髪質 |
| 含まれないと確認された情報 | ログイン時のパスワード、クレジットカード情報 |
ここでいうユーザーIDは、登録時に自動で割り当てられる番号です。ログインに使うものではありません。
肌質や髪質も含まれるため、美容サービスの案内を装う連絡にも気を付けたいところです。例えば、氏名や美容の悩みに触れた内容でも、それだけで正規の連絡とは判断できません。これは想定される注意点であり、今回そのような被害が確認されたという発表ではありません。
出典：アイスタイルの公式発表（2026年11月2日公表）
通知メールはいつ届く？11月6日までに連絡予定
対象者には、会社が把握している連絡先を通じて順次案内します。人数が多いため時間がかかる見込みで、連絡完了は11月6日（金）の予定です。11月2日時点でメールが届いていなくても、対象外とは言えません。
案内メールの送信ドメインは「cosme.net」です。迷惑メールに振り分けられていないか、過去の登録アドレスを見ているかを確認してください。受信設定を確認するときも、迷惑メール対策を全体的に解除する必要はありません。
差出人名やドメインの表示だけで、本物と決めつけるのは避けましょう。公式の案内では、パスワードやクレジットカード情報の入力は求めないと明記されています。「補償のためにカードを登録」「本人確認のためパスワードを入力」といった要求があれば、一度操作を止めてください。
パスワード変更やカード停止は必要？
11月2日の発表では、パスワードとカード情報は漏えい情報に含まれていないとされています。この発表で、全会員にパスワード変更やカード停止を求める案内はありません。まずは対象通知と公式の続報を確認してください。
ただし、事故の案内を装った偽サイトに情報を入力した場合は、対応が変わります。元の事故でパスワードが漏れていなくても、偽サイトで入力すれば別途盗まれるおそれがあるためです。
一般的なフィッシング対策として、不審な連絡のリンクや電話番号は使わず、公式サイト・公式アプリから確認してください。偽サイトにパスワードを入力した場合は、公式サイトから変更し、同じものを使っている他のサービスも変更します。カード情報を入力した場合は、カード会社の公式窓口へ相談してください。
参考：IPA「インターネットサービスへの不正ログインによる被害が増加中」
何が起きた？確認日と現在の調査状況
| 日付・段階 | 確認された内容 |
|---|---|
| 10月28日 | 第三者による不正アクセスで、会員情報の一部が外部に漏えいしたことを確認 |
| 11月2日 | 約300万人を対象とする漏えいを公表 |
| 公表時点 | 専門会社と原因・影響範囲を調査。個人情報保護委員会へ報告済み |
| 11月6日（予定） | 対象者への個別連絡を完了する予定 |
10月28日は、不正アクセスによる漏えいを確認した日です。攻撃が始まった日時や具体的な侵入経路は、今回の発表では明らかにされていません。原因をパスワードの使い回しや特定のシステムの欠陥と決めつけることはできません。
公表時点で、会社が把握している範囲では、今回の情報を不正利用した事実や二次被害は確認されていません。今後新しい事実が分かれば、公式サイトで案内するとしています。
よくある疑問
メールが来なければ安心ですか？
連絡完了予定は11月6日です。順次連絡のため、まだ届かないだけでは判断できません。予定日を過ぎても不安が残る場合は、専用窓口へ確認してください。
今から退会すれば漏えいの影響はなくなりますか？
退会しても、すでに外部へ漏えいした情報を取り戻せるわけではありません。退会手続きより先に、公式案内を確認し、不審な連絡への対応を家族とも共有しておくとよいでしょう。
補償はありますか？
11月2日の発表では、補償の具体的な内容は示されていません。返金や補償金を理由に情報入力を求める連絡には、その場で応じないでください。
公式のお知らせ・問い合わせ先
専用窓口は、株式会社アイスタイル（アットコスメ）の不正アクセス対応お問い合わせ窓口です。メールはsecurity-support@cosme.net、営業時間は10:00～18:00（土・日・祝日を除く）。問い合わせが多い場合は返信に時間がかかるとしています。
出典：不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（2026年11月2日公表）
