アットコスメ、約300万人の個人情報が漏えい　不正アクセス被害により

Image by: FASHIONSNAP

　アイスタイルが、同社が運営する美容総合サイト「アットコスメ（@cosme）」への第三者による不正アクセスにより、約300万人の会員情報の一部が外部に漏えいしたと発表した。現時点において、同件に起因する個人情報の不正利用や二次被害の発生は確認されていないという。

ADVERTISING

　漏えいの対象は、「@cosme共通ID」に登録されている会員情報の一部で、ユーザーID、ニックネーム、氏名（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質が含まれる。なお現時点の調査では、ログイン時のパスワードおよびクレジットカード情報は含まれていないことを確認しているという。

　同社は不正アクセスの事実を確認後、外部からの被害拡大防止に向けた措置を講じ、第三者のセキュリティ専門会社とともに原因および影響範囲の調査を進めている。対象人数の約300万人には、不正アクセス時点で会員であった退会済みの顧客も含まれる。対象者には順次個別連絡を進め、11月6日までに案内を完了する予定だとしている。

　アイスタイルは今後、第三者機関の調査結果を踏まえた再発防止策を検討・実施していく方針。また、本件に便乗したなりすましメールやSMS、電話などが行われる可能性があるとして、身に覚えのない連絡や不審なURLへのアクセス、個人情報やパスワードの入力などを行わないよう顧客に注意を呼びかけている。