@cosme（アットコスメ）約300万人の個人情報が漏えい　パスワードとカードは含まれず、なりすましの連絡に注意

@cosme（アットコスメ）への不正アクセスで、@cosme共通IDの会員約300万人分の名前・住所・電話番号・メールアドレス・生年月日などが外部に漏れました。ログインのパスワードとクレジットカードの情報は含まれていないと確認されており、いま気をつけたいのは、この情報を使ったなりすましのメールやSMS、電話です。

2026年11月3日8時56分（日本時間）時点で、運営会社アイスタイルが11月2日に出したお知らせをもとにしています。

結論：@cosmeの個人情報漏えいの要点

漏れた情報と、含まれていない情報

お知らせによると、漏れたのは「@cosme共通ID」に登録されている会員情報の一部です。

• ユーザーID
• ニックネーム
• 名前（漢字・カナ）
• 郵便番号と住所
• 電話番号
• メールアドレス
• 性別と生年月日
• 肌質と髪質

ユーザーIDは登録したときに自動で付く番号で、ログインには使わないものです。ログインのパスワードとクレジットカードの情報は、含まれていないことを確認しているとしています。

すでに@cosmeを退会した人でも、不正アクセスの時点で会員だった場合は対象です。アイスタイルは、退会したあと一定の期間残している情報をもとに連絡するとしています。

自分が対象かどうかの確かめ方

対象の人には、アイスタイルが把握している連絡先に、順に個別の連絡が届きます。人数が多いため、すべての連絡が終わるのは11月6日（金）の予定です。

案内のメールは、「cosme.net」ドメインから届きます。迷惑メールのフォルダーに入ることもあるので、11月6日（金）までは、迷惑メールのフォルダーも見ておくと安心です。

アイスタイルの案内メールが、パスワードやクレジットカードの情報を入力するよう求めることはありません。入力を求めるメールは、差出人が「cosme.net」に見えても開かずに消します。

いま気をつけること：なりすましの連絡

漏れた情報には、名前・住所・電話番号・メールアドレスが含まれています。お知らせでも、この件に関係したなりすましのメールやSMS、電話が届くおそれがあるとしています。

• 心当たりのない連絡にあるURLを開かない
• パスワードや個人情報を、連絡から開いたページで入力しない
• 「@cosmeの漏えいの件で」「ポイントの補償で」などの連絡は、@cosmeの公式サイトを自分で開いて確かめる

本当の名前や住所が書かれていると、本物の連絡に見えやすくなります。名前や住所が合っていても、それだけで本物とは判断しないようにします。

漏えいのお知らせが届いたときに、ほかのサービスも含めて見直すことは、漏えいのお知らせが届いたらやることで確かめられます。

パスワードは変えたほうがいいか

お知らせでは、ログインのパスワードは漏れた情報に含まれていないとしており、パスワードの変更は求めていません。

@cosmeと同じメールアドレスとパスワードを、ほかのサービスでも使っている場合は、ほかのサービスのパスワードを別々のものにしておくと、メールアドレスを知られた状態でも乗っ取られにくくなります。

アイスタイルの対応と、これから

アイスタイルは、不正アクセスを確認したあと、被害が広がらないように対応したとしています。いまは、外部のセキュリティ専門会社と、原因と影響の範囲を調べています。

個人情報保護委員会には、すでに報告しています。2026年11月3日8時56分時点で、この件による個人情報の不正利用や二次被害は、アイスタイルが把握している範囲では確認されていません。

新しくわかったことは、@cosmeのサイトで知らせるとしています。質問は、お知らせのページにある専用の窓口で受け付けています。

よくある質問

@cosmeを退会していても対象ですか？

不正アクセスの時点で会員だった場合は対象です。退会したあと一定の期間残している情報をもとに、連絡が届きます。

クレジットカードを止める必要はありますか？

お知らせでは、クレジットカードの情報は含まれていないことを確認しているとしています。カードの明細に覚えのない請求があれば、カード会社に相談します。

連絡が届かなければ対象外ですか？

連絡は11月6日（金）まで順に届く予定です。それまでは、届いていなくても対象外とは言えません。「cosme.net」ドメインのメールが迷惑メールのフォルダーに入っていないかも確かめます。

電話がかかってきたらどうしますか？

心当たりのない電話で、パスワードやカード番号、個人情報を聞かれても答えません。お知らせでも、なりすましの電話が届くおそれがあるとしています。

出典

• 不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（アットコスメ公式通販、2026年11月2日）