アットコスメ会員約300万人分の情報が漏えい｜自分は対象？連絡はいつ？偽メールの見分け方

要点：「@cosme（アットコスメ）」を運営するアイスタイルは2026年11月2日、不正アクセスにより会員約300万人分の情報が外部に漏えいしたと発表しました。名前・住所・電話番号・メールアドレス・生年月日に加えて、肌質・髪質も含まれます。ログインのパスワードとクレジットカード情報は、現時点で含まれていないとしています。対象の人には11月6日までに個別の連絡が届く予定です。①cosme.net からのメールを受け取れるようにする ②メールのリンクからパスワードやカード番号を入力しない ③心当たりのない電話・SMSに気をつける、の3つをやっておけば大丈夫です。

アイスタイルの11月2日のお知らせをもとに、確かめた範囲で整理しました（確認日：2026年11月2日）。原因と影響範囲は調査中なので、新しい発表があれば内容が変わることがあります。

アットコスメの漏えいで、4つの場面ごとにやることをまとめた図 — 場面ごとにやること（出典：株式会社アイスタイルの発表をもとに作成）

何が起きたのか
自分は対象？確かめ方
今日やること
偽メールの見分け方
入力してしまったら
よくある疑問
問い合わせ先
1. あわせて読みたい
出典

何が起きたのか

項目	発表の内容（11月2日時点）
不正アクセスを確認した日	2026年10月28日
対象の人数	約300万人
対象の人	「@cosme共通ID」の会員。不正アクセスの時点で会員だった人は、今は退会していても対象
漏えいした情報	ユーザーID、ニックネーム、名前（漢字・カナ）、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質
含まれていないとされるもの	ログイン時のパスワード、クレジットカード情報（現時点の確認）
対象の人への連絡	順次、個別に連絡。完了は11月6日の予定。案内メールは「cosme.net」ドメインから
悪用の報告	会社が把握している範囲では、不正利用や二次被害は確認されていない

発表の「ユーザーID」は登録時に自動で付く番号で、ログインには使わないものです。アイスタイルは第三者のセキュリティ専門会社と原因や影響範囲を調べていて、個人情報保護委員会にも報告済みとしています。

自分は対象？確かめ方

発表には、自分で対象かを調べるページは載っていません。対象かどうかは、個別の連絡で分かります。

@cosme共通IDを作ったことがある人：11月6日までのメールを確かめてください。人数が多いので、順番に送られます
もう退会した人：不正アクセスの時点で会員だった場合は対象で、退会後も一定期間保管している情報をもとに連絡するとされています
登録したメールアドレスを今は見ていない人：連絡に気づけないことがあります。11月6日を過ぎても分からず不安なら、下の窓口に問い合わせてください

今日やること

cosme.net からのメールを受け取れるようにする：アイスタイルは、迷惑メールの設定の確認を呼びかけています。迷惑メールのフォルダも見ておくと安心です。
メールのリンクから入力しない：案内メールでパスワードやクレジットカード情報の入力を求めることはない、と発表に書かれています。入力を求めてきたら、偽物と考えてください。
心当たりのない連絡に気をつける：なりすましのメール・SMS・電話が届く可能性があるとして、不審なURLを開かないよう注意が出ています。
生年月日や電話番号をパスワードにしていないか見直す：これは発表に書かれていることではなく、念のための備えです。漏えいした情報から推測されやすいパスワードは、別のものに変えておくと安心です。ほかのサービスでパスワードが漏れていないかの確かめ方は、パスワード漏洩の確認方法と、漏れていたら変える順番にまとめています。

偽メールの見分け方

見るところ	確かめること
入力を求めていないか	パスワードやカード番号の入力を求めるなら、発表の説明と合いません。入力しないでください
送信元	案内は cosme.net から送られます。ただし差出人の表示はまねされることがあるので、これだけで本物とは決めないでください
名前・住所・肌質が書かれているか	漏えいした情報に含まれるので、自分のことが正しく書かれていても本物の証拠にはなりません
お詫び・補償を急がせていないか	11月2日の発表に、補償やお詫びの品の話はありません。「今日中に手続きを」と急がせるメールのリンクは押さないでください