@cosmeご登録の個人情報の漏えいの可能性に関するお知らせとお詫び - @cosme（アットコスメ）

@cosmeご登録の個人情報の漏えいの可能性に関するお知らせとお詫び

--------------------------------
※本お知らせは皆様へ表示されております。対象の方へは別途メールにてご連絡をさせていただいております。
--------------------------------
【2026年9月16日】

この度、@cosmeに登録されている一部のお客様の個人情報を含むファイルが、2026年9月2日の14時20分から20分間、インターネット上で閲覧可能な状態にあったことが判明しました。
2026年9月2日14時40分時点において、該当ファイルは削除し、個人情報を閲覧できる状態は解消しております。
お客様には多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実および今後の対応につきまして、以下の通りご報告いたします。

【1. 発生期間と漏えいの可能性のある情報】
・発生日時：2026年9月2日　14時20分
・発生期間：2026年9月2日　14時20分頃より約20分間
・対象となるお客様：
　2026年9月2日12時頃の時点で「@cosme通信」の配信を希望する設定になっていた方で、対象期間中に以下のいずれかに該当した方
　�@新規に会員登録された方
　 　2026年8月26日〜2026年9月2日の期間中に、メールマガジン「@cosme通信」の配信を希望して新規に会員登録された方
　�Aメールマガジンの登録情報を変更された方
　　2026年8月26日〜2026年9月2日の期間中に、メールアドレスの変更・追加や、メールマガジンの配信設定、受信先の変更・更新などを行った方
　�B サービスをご利用された方（一部）
　　2026年8月26日〜2026年9月2日の期間中に、以下のいずれかをご利用された方のうち一部の方
　 　�蓮cosme SHOPPINGでの商品購入
　 　��アプリまたはアットコスメキャリアでのプロフィール情報の編集
　 　�蓮cosme肌質診断（https://www.cosme.net/html/spc/skin-type/ ）による肌質の登録
・対象となる人数：10,997人
・対象となる情報：「@cosme」にご登録いただいている以下の情報
　�@メールアドレス
　�Aメールマガジンの配信設定状況（配信を希望する・しないの設定）
　�Bご登録時に発番されるユーザーID
　※上記以外の氏名、住所、電話番号、ログイン時のパスワード等の個人情報およびクレジットカード情報は含まれておりません。

なお、情報が漏えいした可能性のある方には、ご登録いただいているメールアドレス宛に、お詫びとお知らせを個別にお送りさせていただいております。

【2. 概要】
2026年9月2日、弊社内において弊社従業員が個人情報を含むファイルの受渡しを実施する際、外部ファイル転送サービスを利用いたしました。
その際、ファイルの公開設定に不備があり、ダウンロード用URLを知り得る者であれば誰でもファイルへアクセスできる状態となっていたことが判明いたしました。
なお、発覚後直ちに（約20分後）当該ファイルを同サービス上から削除する措置を講じております。
また、当該URLにつきましては社内関係者間でのみ共有しており、委託先も含め第三者への開示・提供は行っておりません。

【3. 二次被害のおそれおよび対応について】
現時点において、本件に起因する情報の不正利用や二次被害は確認されておりません。
なお、本件につきましては、すでに個人情報保護委員会に対し報告を行っております。
念のため、心当たりのない差出人からのメールやURLの記載されたメールを受信された場合には、
URLを開く前に送信元をご確認いただき、不審な点がございましたら開封・URLのクリックをお控えいただきますようお願いいたします。

【4.再発防止について】
弊社では、このたびの事態を重く受け止め、お客様の信頼回復に向け、以下の再発防止策を徹底してまいります。
・運用ルールの見直しおよびシステム化の推進
人為的ミスが発生しないよう手動によるデータ抽出の廃止等のシステム的な管理体制の構築に向けて早急に検討をすすめてまいります。
・社内管理体制の強化と教育の徹底
個人情報を取り扱う際のセキュリティに係る手続きを再徹底するとともに、全社的な情報セキュリティ教育を実施し、管理体制のいっそうの強化に努めてまいります。

本件に関するご質問やご不安な点がございましたら、以下の専用窓口までご連絡くださいますようお願い申し上げます。

-----------------------
＜本件に関するお問い合わせ窓口＞
株式会社アイスタイル（アットコスメ）　個人情報お問い合わせ窓口
メールアドレス：i-infosec@istyle.co.jp
【営業時間】10:00-18:00（土・日・祝日を除きます）
※@cosme各種サービスのお問い合わせフォームよりご連絡をいただいた場合でも、上記窓口より返信をさせていただくことがございます。
お手数ですが、「istyle.co.jp」ドメインからのメールを受信できるよう、迷惑メール設定等のご確認をお願いいたします。
-----------------------
＜本件に関する報道関係者様のお問い合わせ窓口＞
株式会社アイスタイル　エクスターナルコミュニケーション室
メールアドレス：istyle-press@istyle.co.jp
-----------------------