【情報漏洩】@cosme（アットコスメ）の会員 約300万人。案内メールは11月6日までに届く。本物と偽物の見分け方

2026年11月2日。

化粧品の口コミサイト「@cosme（アットコスメ）」を運営するアイスタイルが、お詫びを出しました。

@cosmeの会員情報が、外に漏れたことを確認したという発表です。

その数は、約300万人。

@cosmeは、化粧品を選ぶときに口コミを見たり、通販で買ったりできるサイトです。

あなたも、ご家族も、一度は登録したことがあるかもしれません。

1. 何が起きたのか

アイスタイルの発表によると、わかっていることは次のとおりです。

2026年10月28日（水）、@cosmeへの第三者による不正アクセスにより、@cosme共通IDに登録されているお客様の会員情報の一部が外部に漏えいしたことを確認いたしました。

「漏れた可能性がある」ではなく、「漏れたことを確認した」という発表です。

実は@cosmeでは、2026年9月にも、別の件で1万人ほどの情報が漏れたと発表されていました。

今回は、それとは別の発表です。

2. 漏れた情報

発表に書かれている情報は、これです。

ログインのパスワードと、クレジットカードの情報は、今の時点では含まれていないことを確認した、とされています。

ユーザーIDは、登録したときに自動で付く番号で、ログインには使わないものです。

3. 案内メールは、11月6日までに届く

ここが、この件でいちばん大事なところです。

アイスタイルは、対象の人に、順番に案内のメールを送っています。

人数が多いので、全員に送り終わるのは、11月6日（金）の予定です。

案内のメールは、「cosme.net」で終わるアドレスから送られます。

つまり、これから数日のあいだ、多くの人の受信箱に「@cosmeからのお詫び」が届きます。

肌質や髪質まで知られていると、「あなたの肌に合う商品をお詫びに」のような偽の連絡も、本物っぽく作れてしまいます。

4. 今やること

アイスタイルの発表をもとに、自分でできることをまとめます。

2番目は、アイスタイル自身がこう書いています。

当社からのご案内メールにおいて、パスワードやクレジットカード情報等の入力をお願いすることはございません。

ただし、送り主のアドレスは、見た目だけなら偽ることもできます。

だから、アドレスを見るのと同じくらい、「パスワードやカード番号を聞いてこないか」を見てください。

5. 会社をやっている方へ

大きな漏洩のあとは、いろいろな会社を名乗った偽のメールが増えます。

その中には、あなたの会社のメールアドレスを名乗って、あなたのお客様に届くものもあります。

会社のメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。

設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。

@cosmeの件の発表の中身は、情報漏洩一覧の@cosme共通IDのページにもまとめています。

11月6日までは、「@cosmeから」のメールを、いつもより少しだけ、ゆっくり読んでみてください。