アイスタイルは11月2日、同社が運営する美容総合サイト「アットコスメ（@COSME）」への第三者による不正アクセスにより、約300万人の会員情報が外部に漏えいしたと発表した。10月28日に情報漏えいを確認した。漏えいした情報には氏名や住所、電話番号、メールアドレスのほか、肌質や髪質なども含まれる。一方、ログイン時のパスワードやクレジットカード情報は含まれていないという。
漏えいしたのは、「アットコスメ共通ID」に登録された会員情報の一部。具体的には、ユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質が対象となる。ユーザーIDは会員登録時に自動発行されるもので、ログイン時に使用するものではない。
同社は対象者に対し、把握している連絡先を通じて順次個別に通知する。通知は11月6日までに完了する予定で、すでに退会した利用者についても、不正アクセス時点で会員だった場合は対象に含まれる。案内メールは「cosme.net」のドメインから送信する。
同社は不正アクセスの確認後、被害拡大を防ぐための対応を進めるとともに、第三者のセキュリティー専門会社と原因や影響範囲を調査している。個人情報保護委員会への報告も済ませた。11月2日時点で、今回の事案に起因する個人情報の不正利用や二次被害は確認されていないという。
また、漏えいした情報を悪用したなりすましメールやSMS、電話などが届く可能性があるとして、利用者に注意を呼びかけている。同社からの案内メールでパスワードやクレジットカード情報の入力を求めることはないと説明した。
今後は第三者機関による調査結果を踏まえ、再発防止策を検討・実施する。新たな事実が判明した場合は、同社の公式サイトで公表する方針だ。
