@cosmeの情報流出は約300万人、肌質・髪質や住所も|退会者も対象?今やることとガル民の本音

@cosme(アットコスメ)の会員情報が約300万人分漏えい。名前・住所・電話番号・生年月日に加えて「肌質・髪質」まで含まれていました。

運営のアイスタイルによると、不正アクセスの確認は2026年10月28日。対象は「@cosme共通ID」の会員で、すでに退会した人も対象になり得ます。ログイン用パスワードとクレジットカード情報は「含まれていない」としています。対象者への連絡は11月6日(金)完了予定です。

ほかの流出もまとめて確認したい方は 【随時更新】個人情報流出まとめ・一覧表 へ。

ガルちゃんでは「肌質www」が+769の大反響。笑いながらも「住所と電話番号は笑えない」「もう慣れた…」と、漏えい続きへの疲れがにじむトピになっていました。

📌 出典:ガールズちゃんねる「「アットコスメ」不正アクセス 約300万人分漏えい 肌質 髪質も」

🎯 PART 1:@cosmeの情報流出、何が漏れた?約300万人の内訳

まずは公式発表の中身と、ガル民の第一声から。

肌質髪質はいいけど他は許せん

+470

うーん、髪質は漏洩してもまぁいいや。連絡先とか住所がなぁ

+367

クレカ関連以外ほぼ全部漏れてんじゃん

+84

※公式発表で漏れたとされるのは、ユーザーID・ニックネーム・名前(漢字/カナ)・郵便番号・住所・電話番号・メールアドレス・性別・生年月日・肌質・髪質。パスワードとカード情報は含まれていないとのこと → アイスタイルの公式発表/NHKニュース

>>2
こういうどうでも良い、悪用できなさそうなことを前面に出して住所電話番号とか生年月日とか重要な情報が漏洩したのをカモフラージュする意図がありそう
この流れで通販のshoppingのほうのクレカ情報なんかも漏洩してるだろうな

+93

🎯 PART 2:肌質・髪質まで流出…「オイリー肌がバレる」で大喜利に

ここからトピは一気に「自分の肌質バレ」大会へ。

あかん…オイリー肌の薄毛ってバレてしまう😭

+115

>>2
プライベート油田情報が流出…

+97

>>2
金剛肌だけど流出しちゃったどうしよう…

+33

>>71
重要文化財級じゃん!

+83

>>71
レアすぎて狙われそう

+57

ハッカー「身代金を払わないと、お前が剛毛の乾燥肌ということを世間に晒すぞ」

+6

※金剛肌→重要文化財級→レアすぎて狙われそうの三段オチ、完全にキャッチボール成立してます

🎯 PART 3:「また私の情報漏れた」漏えい続きで感覚がマヒ?

楽天トラベル・無印良品・佐川…と続いた流れで、ため息まじりの声が多数。

また私の情報漏れたわ
もうキリないわw

+310

何か、もう慣れて、あっ、そう……しか思わなくなってきた

+257

>>10
私も
佐川 ヤマト 楽天トラベル アットコスメ
無駄に美意識の高いネットショッピング好きなババアと思われてるだろうな

+53

>>8
これに慣れる事がダメな事なんだよね。最近非通知の着信や知らない番号からの着信が明らかに増えた。個人情報保護法はどうなったのー!?

+40

※同じ週にはノジマオンラインでも約700万人分の流出が発表 → Yahoo!ニュース。カード情報が心配な方は 盗まれたクレカ情報は闇サイトで1件約3800円 も参考に

🎯 PART 4:@cosmeを退会済みでも対象?メールが来ない人は

「昔やめたから関係ない」と思っていた人ほど驚いたポイント。

アカウントは数年前に削除した。口コミ数件書いただけで有料サービスも利用したことない

+49

>>13
削除した人ももれなく漏れてるそうです。(公式のお知らせより)

+47

>>128
間に合ってないだろうねーこちらが削除してもデータはまるっきり残ってますよというのが企業のデフォ
嫌だよね

+19

※公式発表でも「退会済みでも不正アクセス時点で会員だった人は対象」と明記。無印良品の流出(最大2726万件・退会者も対象) と同じパターンです

これメールきた😱

+151

>>175
対象となるお客様への連絡完了は11月6日(金)らしい。
まだまだ分からないよ。
わたしも今のところは来ていないけど、ただ買い物をしてるだけなのに、何だかなぁって感じ。

+8

🎯 PART 5:@cosmeのお詫びはポイント?「クーポンよこせ」の声

補償がないことへの不満も噴出。

お詫びのポイントよこせ

+166

>>39
私も来た
これ該当者の個人情報漏れたってことだよね
かなり詳細に漏れてるじゃん
最悪なんだけど😡💢
せめてお詫びにコスメ4000円クーポンとかくれないかな(いやもっと高くてもいいかも)

+27

>>14
焼肉きんぐのときクーポンよこせ!って思った
1枚も出しやしねえ

+32

>>14
わかる
謝罪メールに今後の対策とかつらつら書かれてたけど、漏れちゃったもんは戻せないんだからもうどうでもいいねん
ポイントよこせ

+43

※現時点の公式発表では、お詫びのポイントや補償の案内はなし。今後の発表待ちです

🎯 PART 6:情報流出で今やること|パスワード・二段階認証・なりすましメール

最後は、ガル民の実践的なアドバイスで締め。

>>89
>>116
アカウントの削除とか、登録情報の変更というよりも、
もう漏れているものとして、その上で被害が出ないようにするんだよ。
重要なサービスは多要素認証を設定する。
証券口座などは出金制限や購入制限など、サイト内でできることに縛りを入れる。
使い回しのパスワードを16桁くらいのランダムに変更する。
こういうようなこと。
情報は既にセットで漏れてるから

+11

とりあえず、土日使ってセキュリティ対策した。
めちゃくちゃ大変だった。
20年分のアカウントのゴミを整理できてよかった。
時間かかるから、少しずつでもやった方がいいよ

+22

>>1
もう生年月日登録必須にさせるのやめてほしいな。名前や住所は、ネットで購入する人は仕方ないけど、生年月日はいらないと思う。

+21

なんかもうこういう登録系のやつ面倒臭くて登録しなかった自分に拍手だわ

+162

✅ @cosme会員(退会者含む)が今やること

①「cosme.net」ドメインからの案内メールを確認(迷惑メールフォルダも)
②同じパスワードを他サービスで使い回していれば、そちらを変更(パスワード使い回しの危険)
③重要なサービスは二段階認証を設定
④アイスタイルを名乗るメール・SMS・電話のURLは開かない。公式の案内メールでパスワードやカード情報の入力を求めることはないとされています(詐欺の手口と対策も参考に)

📚 こちらの記事も人気です

📝 まとめ:@cosme流出、肌質より笑えないのは住所と電話番号

「肌質www」で始まったトピですが、本題は約300万人分の住所・電話番号・生年月日。退会済みでも対象になり得て、対象者への連絡は11月6日まで続きます。

カード情報とパスワードは含まれていないとされる一方、これから増えそうなのは「オイリー肌でお悩みのあなたへ」系のなりすましメール。笑い話で終わらせず、案内メールの確認とパスワードの見直しだけは済ませておきたいところです。あなたのところには、もうお詫びメールは届きましたか?

※本記事はガールズちゃんねるのコメントを引用・整理したものです。

コメント

タイトルとURLをコピーしました