istyle / @cosme：@cosme共通IDの会員情報が不正アクセスで一部漏えい

確認された経路・公表元の推定

1. 2026年10月28日の確認で、@cosmeへの第三者による不正アクセスにより会員情報の一部が外部に漏えいしたと分かった。
2. 被害の拡大防止に向けた対応を進めた。
3. 個人情報保護委員会へ報告した。
4. 第三者のセキュリティ専門会社とともに、原因と影響範囲を調査している。
5. 対象の利用者へ順次個別に連絡し、完了は11月6日の予定とした。

根拠の要点

公表元は、第三者による不正アクセスにより会員情報の一部が外部に漏えいしたことを確認したと説明している。侵入口と手口は資料に記載がなく、原因は第三者のセキュリティ専門会社が調査中とされる。

資料の基準時点：記載なし（取得日は2026-11-03）

当時、対策できたのか

判定保留

侵入口と攻撃時点の防御状況が資料に書かれていないため、対策の欠落は判定できない。

公表された対策

• 被害の拡大防止に向けた対応を進めた
• 第三者のセキュリティ専門会社とともに、原因と影響範囲を調査している
• 個人情報保護委員会へ報告した
• 把握している連絡先を通じて、対象の利用者へ順次個別に連絡している
• 心当たりのない連絡や不審なURL、パスワードや個人情報の入力に注意するよう呼びかけている
• 第三者機関の調査結果を踏まえた再発防止策を検討・実施するとしている
• 新たに知らせるべき事項は同社サイトで案内するとしている

まだ分からないこと

• 侵入口と攻撃の手口
• 侵入の発生日時と不正アクセスの期間（資料は確認日のみ記載）
• 原因と影響範囲の調査結果
• 影響を受けた情報の最終的な範囲
• 再発防止策の具体的な内容

関連する事例

• 2026.11.03★★★★☆重要度：5段階中4さとふるふるさと納税サイト「さとふる」のメール配信で情報の一部が漏えいサプライチェーン侵入口未公表判定保留
• 2026.11.03★★★★☆重要度：5段階中4ジグザグ / WorldShopping越境ECサービスの不正アクセスで海外利用者の個人情報が漏えい自社実装の脆弱性認証情報・シークレット判定保留
• 2026.11.02★★★★☆重要度：5段階中4サントリーホールディングス外部クラウドの不正アクセスで従業員などの個人情報が漏えい侵入口未公表判定保留
• 2026.11.02★★★★★重要度：5段階中5ノジマ / ノジマオンラインノジマオンラインの会員情報が不正アクセスで漏えい侵入口未公表判定保留
• 2026.11.02★★★☆☆重要度：5段階中3三菱自動車 / M・Cネット中古車サイトの顧客情報1,125件に閲覧・取得の可能性侵入口未公表判定保留

同じ原因分類の事例

• 2026.11.02★★★★☆重要度：5段階中4フィリップ・キャピタル証券委託先のデジタル証券基盤への不正アクセスで顧客情報が漏えいサプライチェーン侵入口未公表判定保留
• 2026.11.02★★★★★重要度：5段階中5都ホテルズ＆リゾーツ都プラス会員向けメール配信の委託先で不正アクセス、会員のメールアドレスが漏えいサプライチェーン侵入口未公表判定保留
• 2026.11.02★★★★★重要度：5段階中5ウィルズネットマイルへの不正アクセスと会員情報の漏えいの可能性侵入口未公表判定保留