株式会社アイスタイルの「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年9月16日、株式会社アイスタイルは、従業員が外部ファイル転送サービスで個人情報を含むファイルを受け渡した際の公開設定の不備により、@cosme会員10,997人のメールアドレス・ユーザーID等が9月2日に約20分間閲覧可能な状態だったと公表しました。

自分は対象か

9月2日12時頃に「@cosme通信」の配信を希望していた人のうち、8月26日〜9月2日に新規登録・メールマガジン設定変更・一部サービス利用をした人。対象者には登録メールアドレスへ個別に連絡。ダウンロード用URLは社内関係者間でのみ共有されていたと公表

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• 氏名
• 住所
• 電話番号
• ログイン時のパスワード
• クレジットカード情報

原因

設定の誤り・誤公開

企業の対応

• 発覚後約20分で該当ファイルを削除
• 個人情報保護委員会へ報告
• 対象者へメールで個別に連絡
• 手動によるデータ抽出の廃止等の再発防止策を検討

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社アイスタイル「@cosmeご登録の個人情報の漏えいの可能性に関するお知らせとお詫び」（公式発表・一次情報・資料の日付 2026年9月16日・確認日 2026年10月7日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。