「@cosme（アットコスメ）の会員情報が漏えいしたと聞いたけれど、自分は対象？」「パスワードやクレジットカードの情報は大丈夫？」「cosme.netからメールが来たけれど本物？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社アイスタイルが2026年11月2日に公表した「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（同社コーポレートサイトと@cosmeのお知らせに同じ内容で掲載）の原文を、2026年11月3日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】アイスタイルは2026年11月2日、@cosmeへの第三者による不正アクセスにより、「@cosme共通ID」に登録されている会員情報の一部が外部に漏えいしたことを確認したと公表しました。
- 対象は約300万人で、項目はユーザーID・ニックネーム・名前（漢字・カナ）・郵便番号・住所・電話番号・メールアドレス・性別・生年月日・肌質・髪質です
- ログイン時のパスワードとクレジットカード情報は、現時点では含まれていないことを確認したとしています。すでに退会した人でも、不正アクセス時点で会員だった人は対象です
- 対象者には「cosme.net」ドメインのメールで順次個別に連絡し、完了は11月6日（金）の予定です。問い合わせは不正アクセス対応お問い合わせ窓口（security-support@cosme.net）です
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を408件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
お知らせは、会員情報の一部が「外部に漏えいしたことを確認いたしました」としています。「可能性」ではなく、漏えいを確認したという公表です。対象者と連絡について書かれているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象になる人 | 「@cosme共通ID」に登録している会員。対象となる人数は約300万人 |
| 退会済みの人 | 「現在既に@cosmeを退会されたお客様であっても、不正アクセス時点で会員の方は対象」。退会後一定期間保管している情報をもとに連絡するとしている |
| @cosme共通IDに登録していない人 | 公式発表に記載なし（2026年11月3日確認） |
| 対象者への個別の連絡 | 当社が把握している連絡先を通じて、順次個別に連絡。「完了は11月6日（金）の予定」 |
| 連絡の方法 | 「ご案内メールは「cosme.net」ドメインから送信いたします」。ご案内メールでパスワードやクレジットカード情報等の入力をお願いすることはないとしている |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし。質問は不正アクセス対応お問い合わせ窓口（メール） |
| 連絡が来ない場合 | 公式発表に記載なし。連絡の完了予定は11月6日（金） |
| パスワード・カード情報 | 「現時点では、 ログイン時のパスワードおよびクレジットカード情報は含まれていないことを確認しております」 |
| 二次被害 | 「当社が把握している範囲では、本件に起因する個人情報の不正利用や二次被害は確認されておりません」 |
| 補償 | 公式発表に記載なし |
| 問い合わせ先 | 株式会社アイスタイル（アットコスメ） 不正アクセス対応お問い合わせ窓口 security-support@cosme.net（10:00-18:00、土・日・祝日を除く） |
お知らせの原文は、アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日）と、@cosme側の@cosmeからのお知らせ「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日）で読めます。2つのページの本文は同じ内容です。
問い合わせ窓口
| 窓口 | 連絡先 | 営業時間 |
|---|---|---|
| 株式会社アイスタイル（アットコスメ） 不正アクセス対応お問い合わせ窓口（本件に関するお問い合わせ窓口） | メールアドレス security-support@cosme.net | 10:00-18:00（土・日・祝日を除く） |
窓口はメールのみで、電話番号は公式発表に書かれていません。お知らせは、問い合わせの状況により返信までに時間がかかる場合があり、問い合わせには順次返信するとしています。@cosmeの各種サービスのお問い合わせフォームから連絡した場合でも、この窓口から返信することがあるとし、「cosme.net」ドメインからのメールを受信できるよう、迷惑メール設定等の確認を求めています。窓口のアドレスは、届いたメールに書かれたものではなく、公式サイトのお知らせに載っているものを使うと確かめやすくなります。
何が漏えいした？公表された項目と人数
お知らせの「漏えいした情報」には、次の内容が書かれています。
| 区分 | 内容 |
|---|---|
| 対象となる人数 | 約300万人 |
| 対象となる情報 | 「@cosme共通ID」に登録されている会員情報の一部 |
| 漏えいした項目 | ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質 |
| ユーザーIDについて | 登録時に自動発番されるもので、ログイン時に利用されるものではない |
| 含まれていないことを確認した情報 | ログイン時のパスワード、クレジットカード情報（「現時点では」と記載） |
ここで公表されているのは「約300万人」という人数です。お知らせは「外部に漏えいしたことを確認いたしました」としていて、漏えいの「可能性」や「おそれ」としての公表ではありません。一方で、パスワードとクレジットカード情報が含まれていないことは「現時点では」確認しているという書き方です。11の項目が対象者全員について同じようにそろっているのか、人によって登録していない項目があるのかは、公式発表に書かれていません。
漏えいした項目ごとに気をつけたいこと
アイスタイルはお知らせで、次のように呼びかけています。
なお、本件に関連して、なりすましメールやSMS、電話等が届く可能性もございますので、心当たりのない連絡や不審なURLへのアクセス、パスワード情報や個人情報の入力等には十分ご注意くださいますようお願いいたします。当社からのご案内メールにおいて、パスワードやクレジットカード情報等の入力をお願いすることはございません。
アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日）
ここからは項目ごとに、一般的に気をつけたいことと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。
メールアドレス・名前：「cosme.net」からのお知らせを装ったメールに注意
今回、対象者への連絡は「cosme.net」ドメインのメールで届くとされています。本物のお知らせメールが届く時期と重なるため、一般的には、お詫びや会員情報の確認、ポイントの付与、パスワード再設定などを名目にしたなりすましメールにも注意が必要です。差出人の表示は書き換えられることがあるため、差出人が「cosme.net」に見えることだけで本物と判断しないほうが安全です。公式発表は、ご案内メールでパスワードやクレジットカード情報等の入力をお願いすることはないとしています。入力を求められた場合は、メール内のリンクを開かず、公式サイトや公式アプリから@cosmeのお知らせを開いて内容を確かめる方法があります。
ログイン時のパスワードは、現時点では含まれていないことを確認したとされています。公式発表はパスワードの変更を求めていませんが、一般的には、メールアドレスが漏えいしたときは、同じメールアドレスと使い回しのパスワードでログインしているほかのサービスがないか見直す考え方があります。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
電話番号：なりすましの電話・SMSに注意
公式発表は、本件に関連してなりすましのSMSや電話が届く可能性にも触れています。一般的には、名前や住所を知っているような話し方をされても、それだけで本物の連絡とは限りません。確かめたいときは、いったん切ってから、公式サイトに載っている窓口に自分から連絡する方法があります。本件の窓口はメール（security-support@cosme.net）で、電話窓口は公式発表に書かれていません。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。
- 知らない番号の調べ方：迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）
- 番号の桁数で国内・海外を見分ける：電話番号の桁数一覧（10桁・11桁・12桁・13桁はどこから？）
- 海外からの着信を止めたい：国際電話の着信拒否はできる？（国際電話不取扱受付センターの申し込み手順）
- うっかり出てしまった・折り返してしまった：国際電話に出てしまったら？折り返し・留守電・料金の対処法
住所・郵便番号・生年月日・性別：本人確認の質問や郵便物に注意
一般的には、住所や生年月日を知っていることを理由に信用させようとする郵便物や電話、訪問で、個人情報や支払いを求められた場合、その場で応じず、公式サイトに載っている窓口に問い合わせて確かめる方法があります。生年月日をほかのサービスのパスワードや暗証番号に使っている場合は、変更を検討する考え方もあります。
肌質・髪質・ニックネーム：美容の話題に合わせた連絡に注意
肌質や髪質は、@cosmeに登録した美容に関する情報です。一般的には、自分の肌質や髪質に合わせたような化粧品の案内やモニター募集、プレゼント当選の連絡が届いても、それだけで@cosmeからの連絡とは限りません。リンク先で個人情報やカード情報の入力を求められた場合は、公式サイトや公式アプリから同じ案内があるかを確かめる方法があります。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 「cosme.net」ドメインからのメールを受信できるよう、迷惑メール設定等を確認する（対象者への連絡は11月6日〈金〉に完了予定）
- 本件に関連したなりすましメールやSMS、電話等に注意し、心当たりのない連絡や不審なURLへのアクセス、パスワード情報や個人情報の入力をしない
- ご案内メールでパスワードやクレジットカード情報等の入力を求められることはない、と覚えておく
- 本件の質問や不安な点は、不正アクセス対応お問い合わせ窓口（security-support@cosme.net、10:00-18:00、土・日・祝日を除く）に連絡する
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、メールアドレスや電話番号などの漏えいが公表されたときに一般的に行われている対策です。
- メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- @cosmeと同じパスワードをほかのサービスでも使っている場合は、サービスごとに別のパスワードに変える。パスワード自体は漏えいの対象に含まれていないとされていますが、メールアドレスは対象のため、使い回しを見直しておくと安心です
- 心当たりのない番号からの電話には出ない・折り返さない。SMSに書かれた番号に電話をかけない
- @cosmeショッピングなどで買い物をしている場合は、クレジットカードの利用明細に覚えのない請求がないかを見ておく（カード情報は含まれていないとされています）
- 不審な電話・SMSで困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
お知らせには、「お客様には多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます」とお詫びの言葉が書かれています。金銭的な補償やポイントの付与などの対応については、公式発表時点で記載なしです（2026年11月3日確認）。お知らせは、当社が把握している範囲では本件に起因する個人情報の不正利用や二次被害は確認されていないとしています。
経緯・原因と公表の履歴
お知らせによると、原因は「@cosmeへの第三者による不正アクセス」です。アイスタイルは、不正アクセスの事実を確認したあと、速やかに被害の拡大防止に向けた対応を進め、現在は第三者のセキュリティ専門会社と原因および影響範囲の調査を進めているとしています。不正アクセスの手口や侵入経路、不正アクセスが行われた日時は書かれていません。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月28日（水） | @cosmeへの第三者による不正アクセスにより、@cosme共通IDに登録されている会員情報の一部が外部に漏えいしたことを確認（お知らせの記載） |
| （日付の記載なし） | 被害の拡大防止に向けた対応。第三者のセキュリティ専門会社と原因・影響範囲を調査中。個人情報保護委員会に報告済み |
| 2026年11月2日 | 「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」を公表（アイスタイルのコーポレートサイトと@cosmeのお知らせ） |
| 2026年11月6日（金） | 対象者への個別連絡の完了予定 |
アイスタイルは、第三者機関の調査結果を踏まえた再発防止策を検討・実施するとし、新たにお知らせすべき事項が判明した場合は当社サイト上で速やかに案内するとしています。2026年11月3日に確認した時点で、続報は出ていません。続報で内容が変わる可能性があります。
ほかの事案（同じ時期に公表された情報漏えい）
同じ時期に公表された事案はクラブツーリズムの情報漏えい（約432万件・項目と窓口）やDCMマイボの情報漏えい（75万人の項目）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
@cosmeの情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月3日確認）。アイスタイルは、対象者に「cosme.net」ドメインのメールで順次個別に連絡し、完了は11月6日（金）の予定としています。質問は不正アクセス対応お問い合わせ窓口（security-support@cosme.net、10:00-18:00、土・日・祝日を除く）です。
漏えいしたのはどの情報ですか？
A. 「@cosme共通ID」に登録されている会員情報の一部で、ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質です。対象は約300万人で、外部に漏えいしたことを確認したとしています。ユーザーIDは登録時に自動発番されるもので、ログインに使うものではありません。
パスワードやクレジットカード情報も漏えいしましたか？
A. お知らせは、現時点ではログイン時のパスワードおよびクレジットカード情報は含まれていないことを確認しているとしています。公式発表はパスワードの変更を求めていませんが、同じパスワードをほかのサービスでも使っている場合は、一般的な対策として使い回しを見直す考え方があります。
@cosmeを退会していても対象になりますか？
A. お知らせは、すでに@cosmeを退会した人でも、不正アクセス時点で会員だった人は対象としています。退会者には、@cosmeプライバシーポリシーに基づいて退会後一定期間保管している情報をもとに連絡するとしています。
cosme.netからメールが届いたら本物ですか？
A. 公式発表は、ご案内メールを「cosme.net」ドメインから送信するとし、そのメールでパスワードやクレジットカード情報等の入力をお願いすることはないとしています。なりすましメールやSMS、電話等が届く可能性にも触れているため、入力を求められた場合はメール内のリンクを開かず、公式サイトや公式アプリから@cosmeのお知らせを確かめる方法があります。
まとめ
- アイスタイルは2026年11月2日、@cosmeへの第三者による不正アクセスにより、「@cosme共通ID」に登録されている会員情報の一部が外部に漏えいしたことを確認したと公表（お知らせには10月28日〈水〉に確認と記載）
- 対象は約300万人。項目はユーザーID・ニックネーム・名前（漢字・カナ）・郵便番号・住所・電話番号・メールアドレス・性別・生年月日・肌質・髪質。ログイン時のパスワードとクレジットカード情報は、現時点では含まれていないことを確認したとしている
- 退会済みでも、不正アクセス時点で会員だった人は対象。対象者には「cosme.net」ドメインのメールで順次個別に連絡し、完了は11月6日（金）の予定。照会ページ・補償の記載はなし
- なりすましメール・SMS・電話に注意し、不審なURLを開かない・パスワードや個人情報を入力しない。問い合わせは不正アクセス対応お問い合わせ窓口（security-support@cosme.net）
この記事は、2026年11月2日のアイスタイルの公式発表（コーポレートサイトと@cosmeのお知らせ）までの情報（2026年11月3日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を408件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社アイスタイル「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日・2026年11月3日確認）
- @cosmeからのお知らせ「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」（2026年11月2日・2026年11月3日確認）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント