@cosme（アットコスメ）情報漏洩、約300万人の住所・生年月日など流出｜退会済み会員も対象、偽連絡に注意

「@cosmeから情報漏洩の案内が届いたけれど、本物なのか」「退会している自分も対象なのか」と不安になっている方もいるでしょう。

運営会社のアイスタイルは2026年11月2日、@cosmeへの不正アクセスにより、@cosme共通IDの会員情報約300万人分が外部に漏洩したと発表しました。対象には、不正アクセスが起きた時点で会員だった退会済みの方も含まれます。

漏洩した情報には氏名、住所、電話番号、メールアドレス、生年月日、肌質、髪質などが含まれます。一方、公式発表では、ログイン用パスワードとクレジットカード情報は含まれていないことが確認されています。

この記事では、公式発表で確認できた事実、自分が対象かを確かめる方法、そして漏れた情報を使ったなりすまし連絡に備える方法を整理します。

@cosmeの情報漏洩で何が起きたのか

アイスタイルの発表によると、2026年10月28日、@cosmeに対する第三者の不正アクセスが確認され、@cosme共通IDに登録された会員情報の一部が外部に漏洩しました。同社は被害拡大を防ぐ対応を行い、第三者のセキュリティ専門会社と原因・影響範囲を調査しています。

個人情報保護委員会への報告は行われています。ただし、不正アクセスの詳しい方法や、情報が持ち出された期間などは公式発表では確認できません。続報が出た場合は、アイスタイルの公式発表で確認してください。

漏洩した情報と、含まれない情報

漏洩したと発表された情報

• ユーザーID（登録時に自動で割り当てられる番号。ログインには使わないもの）
• ニックネーム
• 氏名（漢字・カナ）
• 郵便番号、住所
• 電話番号
• メールアドレス
• 性別、生年月日
• 肌質、髪質

※すべての会員について同じ項目が漏れたのか、項目ごとの対象人数が何人なのかは、2026年11月2日の公式発表では説明されていません。

含まれていないと確認された情報

• ログイン用パスワード
• クレジットカード情報

今回の発表だけを理由に、カード停止や再発行を急ぐ必要があるとは公式には案内されていません。ただし、不審な請求に気づいた場合や、偽サイトへカード情報を入力してしまった場合は、カード会社へ速やかに相談してください。

自分が対象か確認する方法

アイスタイルからの個別連絡を確認する

対象者には、アイスタイルが把握している連絡先を通じて順次案内するとしています。案内メールは「cosme.net」ドメインから送られ、全員への連絡完了は2026年11月6日を予定しています。

ただし、送信元の表示だけで本物と判断せず、メール内のリンクから個人情報やパスワード、カード情報を入力しないことが大切です。アイスタイルは、今回の案内メールでパスワードやクレジットカード情報の入力を求めることはないと明記しています。

退会済みでも連絡対象になる

現在は@cosmeを退会していても、2026年10月28日の不正アクセス時点で会員だった方は対象になり得ます。アイスタイルは、退会後もプライバシーポリシーに基づき一定期間保管している情報を使って連絡するとしています。

連絡が届かない、判断できない場合

迷惑メールフォルダも確認したうえで、心配な場合は、メールに書かれた連絡先ではなく、公式発表に掲載された専用窓口へ自分から問い合わせてください。

• 窓口: 株式会社アイスタイル（アットコスメ）不正アクセス対応お問い合わせ窓口
• メール: security-support@cosme.net
• 営業時間: 平日10:00〜18:00（土・日・祝日を除く）

確認済みの被害と、これから注意するリスク

11月2日時点で確認されていないこと

アイスタイルは、発表時点で今回の情報漏洩に起因する個人情報の不正利用や二次被害は確認していないとしています。したがって、「漏洩した情報がすでに詐欺に使われた」と断定することはできません。

公式が注意を呼びかけていること

一方で、アイスタイルは、今回の件に関連したなりすましメール、SMS、電話が届く可能性があるとして、不審なURLへのアクセスやパスワード・個人情報の入力を避けるよう注意を呼びかけています。

漏れた情報を使った偽の連絡に注意

※画像の3例は、漏洩情報から想定される便乗詐欺です。2026年11月2日時点で、今回の情報漏洩に起因する不正利用や二次被害は公式には確認されていません。

以下は、被害が確認されたという意味ではなく、漏洩した情報から考えられる便乗詐欺の例です。

「あなたに合うコスメ」を装う偽キャンペーン

肌質や髪質、生年月日を知っている相手から、「乾燥肌の会員限定」「誕生日プレゼント」といった案内が届くと、本物らしく感じやすくなります。送料だけを求める偽のプレゼント広告や、カード情報を入力させる偽サイトに注意してください。

アイスタイルは2026年2月にも、@cosmeを偽装したプレゼントキャンペーンの広告やSNSアカウントについて注意を呼びかけています。名前や登録情報を言い当てられても、それだけで公式の連絡とは判断できません。

情報漏洩の「確認」や「補償」を装うメール・SMS

「漏洩対象か確認してください」「お詫びのポイントを受け取れます」「安全のため再ログインが必要です」などと急がせ、偽のログイン画面へ誘導する手口が考えられます。今回、パスワードとカード情報は漏洩対象に含まれないため、これらの入力を求める案内は特に警戒してください。

氏名や住所を知っている電話

相手が氏名、住所、電話番号、生年月日を知っていても、本人確認ができたことにはなりません。「補償の手続き」などを理由に、口座番号、暗証番号、認証コードを尋ねる電話には答えず、いったん切って公式窓口へ確認しましょう。

今すぐ取るべき4つの対策

1. 公式サイトを自分で開く

メールやSMSのリンクではなく、ブックマークや検索結果から@cosmeまたはアイスタイルの公式サイトを開き、最新のお知らせを確認します。URLの文字が少し違う偽サイトにも注意してください。

2. パスワードやカード情報を入力しない

アイスタイルは、今回の案内メールでパスワードやカード情報の入力を求めないとしています。入力を促された場合は、その場で手続きを進めないでください。

3. 不審な連絡を保存して相談する

不審なメールやSMSは、URLを開かず、画面のスクリーンショット、送信元、受信日時を保存します。情報漏洩やネット詐欺の不安は、IPAの情報セキュリティ安心相談窓口でも相談できます。

4. 入力してしまった場合はすぐ対応する

偽サイトへパスワードを入力した場合は、正規サイトから同じパスワードを使っているサービスも含めて変更します。カード情報を入力した場合はカード会社、金銭被害がある場合は警察相談専用電話「#9110」や消費者ホットライン「188」へ相談してください。

公式の問い合わせ先と相談先

• アイスタイルの本件公式発表
• 本件専用窓口 security-support@cosme.net（平日10:00〜18:00）
• IPA 情報セキュリティ安心相談窓口（電話03-5978-7509、平日10:00〜17:00）
• 首相官邸「個人情報流出の被害に遭われた方・ご心配のある方」
• 警察相談専用電話「#9110」
• 消費者ホットライン「188」

まとめ

@cosmeの不正アクセスでは、共通ID会員約300万人の氏名、住所、電話番号、メールアドレス、生年月日、肌質、髪質などが漏洩しました。退会済みでも、不正アクセス時点で会員だった方は対象になり得ます。

パスワードとクレジットカード情報は含まれないと確認されており、11月2日時点で二次被害も確認されていません。ただし、漏れた情報を使った本物らしい連絡には注意が必要です。名前や生年月日を知られていても信用せず、メールのリンクではなく公式サイトを自分で開いて確認してください。

参考資料

• 株式会社アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日）
• 株式会社アイスタイル「@cosmeを偽装したサイト・SNSアカウント・メッセージ等にご注意ください」
• IPA「不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について」
• 首相官邸「個人情報流出の被害に遭われた方・ご心配のある方」