アットコスメの会員情報漏えい（約300万人）｜対象か確かめる方法と、今やること

この記事は、アイスタイルの公式発表（2026年11月2日の発表時点）で確認できた内容だけ をまとめたものです。原因や影響の範囲は調査中とされています。新しい発表があれば更新します。

この記事の結論

アイスタイルは2026年11月2日、化粧品の総合サイト「@cosme（アットコスメ）」が第三者の不正アクセスを受け、「@cosme共通ID」に登録された会員情報の一部が漏えいしたと発表しました。
対象は約300万人です。名前・住所・電話番号・メールアドレス・生年月日のほか、肌質・髪質も含まれます。
ログイン時のパスワードとクレジットカード情報は含まれていないことを確認したとしています（11/2 時点）。
今やることは、アットコスメを名乗るメール・SMS・電話への注意と、パスワードの使い回しの見直しです。

不正アクセスがあった日時や手口は、発表されていません。第三者のセキュリティ専門会社と、原因と影響の範囲を調べているとしています。

区分	内容（11/2 発表時点）
対象となる人数	約300万人
漏えいした項目	ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質
含まれないもの	ログイン時のパスワード、クレジットカード情報

対象は、「@cosme共通ID」に登録している会員です。すでに退会した人でも、不正アクセスの時点で会員だった人は対象 になるとしています。
アイスタイルは、対象の人に、把握している連絡先を通じて順次個別に連絡するとしています。連絡が終わるのは11月6日の予定です。
案内メールは「cosme.net」のドメインから送るとしています。届かないことがないよう、迷惑メールの設定も確かめるよう案内しています。
問い合わせ先は、アイスタイル（アットコスメ）不正アクセス対応お問い合わせ窓口のメール security-support@cosme.net です（10時〜18時、土日祝日を除く）。

偽の連絡に注意する：名前・住所・電話番号・生年月日が含まれるため、名前入りの「お詫び」「確認のお願い」などのメール・SMS・電話が来ることがあります。アイスタイルは、なりすましのメール・SMS・電話が届く可能性があるとして注意を呼びかけています。心当たりのない連絡のURLは開かず、ID・パスワード・カード情報は入力しません（「宅配の不在通知SMSが来たら」）。
パスワードやカード情報を求めるメールは本物ではないと考える：アイスタイルは、案内メールでパスワードやクレジットカード情報などの入力をお願いすることはないとしています。
パスワードの使い回しを見直す：パスワードは漏えいした項目に入っていませんが、@cosmeと同じパスワードをいくつものサービスで使っているなら、この機会に変えておくと安心です。二段階認証が使えるサービスでは設定します（「「パスワードが流出したかも」と思ったら」）。
公式のお知らせを確かめる：新しく知らせることがわかれば、アイスタイルのサイトで案内するとしています。確認は、メールのリンクではなく、ブックマークした公式サイトや公式アプリから行います。

漏えいのあとは、「お詫び」「補償」「返金」「パスワード再設定」をよそおう偽の連絡が届くことがあります。

くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。

発表日	内容
2026年11月2日	10月28日に漏えいを確認。@cosme共通IDの会員約300万人分（名前・住所・電話番号・メールアドレス・生年月日・肌質・髪質など）。パスワードとクレジットカード情報は含まれず。個別の連絡は11月6日に完了予定

※新しい発表が出たら、この表に追加します。