アットコスメ、会員約300万人分の情報漏えい 不正アクセスで
化粧品総合サイト「@cosme」を運営するアイスタイルは11月2日、@cosmeへの第三者による不正アクセスにより、「@cosme共通ID」に登録された会員情報の一部・約300万人分が漏えいしたと発表した。
漏えいした情報は、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、ユーザーID（自動発番）、性別、生年月日、ニックネーム、肌質、髪質。
ニュースリリースより。生年月日や髪質・肌質なども対象
現時点では、ログイン時のパスワードとクレジットカード情報は含まれていないことを確認している。
10月28日に漏えいを確認した。不正アクセスがあった日時や手口は明らかにしていないが、退会済みでも不正アクセス時点で会員だった人は対象になるという。
第三者のセキュリティ専門会社と原因と影響範囲を調べている。調査結果を踏まえ、再発防止策を検討・実施する。
対象者には、同社が把握している連絡先を通じて順次個別に連絡する。連絡が完了するのは11月6日の予定。案内メールは「cosme.net」ドメインから送る。
退会した人には、プライバシーポリシーに基づき退会後一定期間保管している情報をもとに連絡する。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
GMO熊谷代表、会見で改めて謝罪 SNS投稿巡り「配慮が欠けていた」
-
2
ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
-
3
アットコスメ、会員約300万人分の情報漏えい 不正アクセスで
-
4
ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け
-
5
AI学習への利用拒否をrobots.txtで一括指定へ OpenAIやGoogleなどが対応表明
-
6
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
7
楽天証券、顧客情報362件が漏えいか NTTデータ委託先に不正アクセス
-
8
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
-
9
クラブツーリズムに不正アクセス 個人情報約432万件漏えいの可能性、サイト停止
-
10
Google、宇宙のTPUから初のAI応答を受信 「Project Suncatcher」試作衛星で「Gemma 4」が俳句を詠む
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR