@cosme(アットコスメ)の会員情報が約300万人分漏えい。名前・住所・電話番号・生年月日に加えて「肌質・髪質」まで含まれていました。
運営のアイスタイルによると、不正アクセスの確認は2026年10月28日。対象は「@cosme共通ID」の会員で、すでに退会した人も対象になり得ます。ログイン用パスワードとクレジットカード情報は「含まれていない」としています。対象者への連絡は11月6日(金)完了予定です。
ほかの流出もまとめて確認したい方は 【随時更新】個人情報流出まとめ・一覧表 へ。
ガルちゃんでは「肌質www」が+769の大反響。笑いながらも「住所と電話番号は笑えない」「もう慣れた…」と、漏えい続きへの疲れがにじむトピになっていました。
🎯 PART 1:@cosmeの情報流出、何が漏れた?約300万人の内訳
まずは公式発表の中身と、ガル民の第一声から。
※公式発表で漏れたとされるのは、ユーザーID・ニックネーム・名前(漢字/カナ)・郵便番号・住所・電話番号・メールアドレス・性別・生年月日・肌質・髪質。パスワードとカード情報は含まれていないとのこと → アイスタイルの公式発表/NHKニュース
>>2
こういうどうでも良い、悪用できなさそうなことを前面に出して住所電話番号とか生年月日とか重要な情報が漏洩したのをカモフラージュする意図がありそう
この流れで通販のshoppingのほうのクレカ情報なんかも漏洩してるだろうな
🎯 PART 2:肌質・髪質まで流出…「オイリー肌がバレる」で大喜利に
ここからトピは一気に「自分の肌質バレ」大会へ。
※金剛肌→重要文化財級→レアすぎて狙われそうの三段オチ、完全にキャッチボール成立してます
🎯 PART 3:「また私の情報漏れた」漏えい続きで感覚がマヒ?
楽天トラベル・無印良品・佐川…と続いた流れで、ため息まじりの声が多数。
>>8
これに慣れる事がダメな事なんだよね。最近非通知の着信や知らない番号からの着信が明らかに増えた。個人情報保護法はどうなったのー!?
※同じ週にはノジマオンラインでも約700万人分の流出が発表 → Yahoo!ニュース。カード情報が心配な方は 盗まれたクレカ情報は闇サイトで1件約3800円 も参考に
🎯 PART 4:@cosmeを退会済みでも対象?メールが来ない人は
「昔やめたから関係ない」と思っていた人ほど驚いたポイント。
※公式発表でも「退会済みでも不正アクセス時点で会員だった人は対象」と明記。無印良品の流出(最大2726万件・退会者も対象) と同じパターンです
>>175
対象となるお客様への連絡完了は11月6日(金)らしい。
まだまだ分からないよ。
わたしも今のところは来ていないけど、ただ買い物をしてるだけなのに、何だかなぁって感じ。
🎯 PART 5:@cosmeのお詫びはポイント?「クーポンよこせ」の声
補償がないことへの不満も噴出。
>>39
私も来た
これ該当者の個人情報漏れたってことだよね
かなり詳細に漏れてるじゃん
最悪なんだけど😡💢
せめてお詫びにコスメ4000円クーポンとかくれないかな(いやもっと高くてもいいかも)
>>14
わかる
謝罪メールに今後の対策とかつらつら書かれてたけど、漏れちゃったもんは戻せないんだからもうどうでもいいねん
ポイントよこせ
※現時点の公式発表では、お詫びのポイントや補償の案内はなし。今後の発表待ちです
🎯 PART 6:情報流出で今やること|パスワード・二段階認証・なりすましメール
最後は、ガル民の実践的なアドバイスで締め。
>>89
>>116
アカウントの削除とか、登録情報の変更というよりも、
もう漏れているものとして、その上で被害が出ないようにするんだよ。
重要なサービスは多要素認証を設定する。
証券口座などは出金制限や購入制限など、サイト内でできることに縛りを入れる。
使い回しのパスワードを16桁くらいのランダムに変更する。
こういうようなこと。
情報は既にセットで漏れてるから
とりあえず、土日使ってセキュリティ対策した。
めちゃくちゃ大変だった。
20年分のアカウントのゴミを整理できてよかった。
時間かかるから、少しずつでもやった方がいいよ
✅ @cosme会員(退会者含む)が今やること
①「cosme.net」ドメインからの案内メールを確認(迷惑メールフォルダも)
②同じパスワードを他サービスで使い回していれば、そちらを変更(パスワード使い回しの危険)
③重要なサービスは二段階認証を設定
④アイスタイルを名乗るメール・SMS・電話のURLは開かない。公式の案内メールでパスワードやカード情報の入力を求めることはないとされています(詐欺の手口と対策も参考に)
📚 こちらの記事も人気です
- ▶【随時更新】個人情報流出まとめ・一覧表|自分は対象?確認方法と今すぐやること
- ▶無印良品の顧客情報流出は最大2726万件、退会者も対象|自分は対象?
- ▶楽天トラベルの個人情報流出は最大260万件、カード情報3.6万件|自分は対象?
- ▶盗まれたクレカ情報は闇サイトで1件約3800円|自分のカードは大丈夫?
- ▶防災庁発足の11月2日に全国民へ備蓄の緊急要請|今やること
📝 まとめ:@cosme流出、肌質より笑えないのは住所と電話番号
「肌質www」で始まったトピですが、本題は約300万人分の住所・電話番号・生年月日。退会済みでも対象になり得て、対象者への連絡は11月6日まで続きます。
カード情報とパスワードは含まれていないとされる一方、これから増えそうなのは「オイリー肌でお悩みのあなたへ」系のなりすましメール。笑い話で終わらせず、案内メールの確認とパスワードの見直しだけは済ませておきたいところです。あなたのところには、もうお詫びメールは届きましたか?
※本記事はガールズちゃんねるのコメントを引用・整理したものです。


コメント