日本脆弱性総合ポータル

資生堂：肌測定システムへの不正アクセスで個人情報2,515件が漏えい

重要度
業務やサービスの停止・合計2,515件
公表日
2026.11.06
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 資生堂の肌測定システムに外部から不正アクセスされ、個人情報2,515件が漏えいした。
  2. 侵入口は調査中で、安全が確認できるまで関連する肌測定サービスを止めている。
  3. 顔画像は漏えいせず、不審なメールのURLを開かないよう呼びかけている。

資生堂グループが提供する肌測定サービスで使うオンライン肌測定システム「FCA」が外部から不正アクセスを受け、個人情報2,515件が漏えいした。漏えいした情報には顔画像が含まれていないとしている。侵入口と原因は調査中で、FCAを使う一部の肌測定サービスは停止されている。

確認された経路・公表元の推定

  1. 2026年10月27日、FCAへの外部からの不正アクセスを確認した。
  2. 調査でシステム内の一部情報が改ざんされ、データが外部に持ち出されたことが確認された。
  3. 同日から一部の肌測定サービスを停止し、システム開発元と緊急対応を実施した。
  4. 個人情報保護委員会と警察に報告し、外部の専門機関と原因究明を進めている。

根拠の要点

資料は不正アクセスと個人情報の漏えいを確認済みとして説明している。一方、侵入口と原因は調査中で、資料に示されていない。

資料の基準時点：2026年11月6日公表時点（取得日2026-11-08）

当時、対策できたのか

判定保留

資料は原因究明と影響範囲の調査を進めていると書き、攻撃時点の脆弱性や防御条件を示していない。再発防止策は調査結果を踏まえて講じるとしている。

公表された対策

  • 一部の肌測定サービスを停止した。
  • システム開発元と連携して緊急対応を実施した。
  • 個人情報保護委員会と警察に報告した。
  • 外部の専門機関と連携し、影響範囲の特定と原因究明を進めている。
  • 本人を特定できる顧客には個別に連絡し、困難な場合は本お知らせで報告する。
  • システムの安全性が確認できた後にサービスを再開する予定である。

まだ分からないこと

  • 不正アクセスの原因と侵入経路
  • 侵入した日時（資料に記載があるのは2026年10月27日の確認日のみ）
  • 影響範囲の最終的な規模（調査中）
  • 個別連絡が困難な顧客の人数
  • 停止したサービスの再開時期（未定）

関連する事例

同じ原因分類の事例

事例の一覧に戻る