資生堂は11月6日、オンライン肌測定システム「Facial Condition Analyzer」が不正アクセスを受け、顧客の個人情報2515件が漏えいしたと発表した。漏えいが確認されたのは、資生堂オンラインストアと「シセイドウ（SHISEIDO）」の店頭とオンラインで提供する肌測定サービス「Beauty Alive Circulation Check」。同サービスは提供を停止している。
同社は10月27日に第三者による不正アクセスを確認し、同日から一部の肌測定サービスを停止した。その後の調査で、システム内の一部情報が改ざんされ、データが外部に持ち出されたことが判明した。漏えいした情報には、氏名、メールアドレス、年齢、性別、会員ID、問診データ、肌測定結果（測定日時を含む）などが含まれる。測定時に撮影した顔画像の漏えいは確認されていない。なお、クレジットカード情報は同システムで取り扱っていない。
同じシステムを使う資生堂オンラインストアの「肌パシャ」「Men's Skin Checker」、「エリクシール（ELIXIR）」の「AIスキンアナライザー」、「イプサ（IPSA）」の「AIレシピストmico」「CO-HADA Scan」も、被害の拡大を防ぐため一時停止した。この5サービスでは、6日時点で個人情報の漏えいは確認されていない。停止したサービスは安全性を確認した後に再開する予定で、時期は未定だ。
資生堂は個人情報保護委員会と警察に報告し、システム開発元や外部の専門機関と原因や影響範囲を調べている。漏えいの対象となった顧客のうち、本人を特定できる人には個別に連絡する。
