アットコスメの情報漏洩が気になるときは？公式情報の確認方法と利用者の対策

確認日：2026年11月2日（日本向け情報）。アットコスメ（@cosme）の情報漏洩を心配している人が、最初に確認すべきなのは運営元・株式会社アイスタイルによる2026年11月2日の公式発表です。同社は、10月28日に第三者の不正アクセスによる「@cosme共通ID」の会員情報の一部の漏えいを確認したと公表しました。対象規模は約300万人です。これは単なるネット上の噂ではなく、会社が公表した事実です。一方、原因の詳しい仕組みや影響範囲の調査は続いており、未確定の情報を断定することはできません。

公式発表では、ログイン時のパスワードとクレジットカード情報は、現時点で漏えいした情報に含まれていないと説明されています。ただし、氏名、住所、電話番号、メールアドレスなどが含まれているため、今後届く可能性のある偽メールやSMSには注意が必要です。まず公式サイトから発表を読み、案内メールのリンクを使わずに確認し、自分のアカウントに不審な動きがないか点検するのが現実的な対応です。

アットコスメの情報漏洩で確認されたこと・まだ分からないこと

ここでいうユーザーIDは、会員登録時に自動で付与される番号であり、ログインに使うIDとは異なると説明されています。また、すでに退会した人でも、不正アクセスがあった時点で会員だった場合は対象になり得るという案内です。「メールがまだ来ない」「退会したから無関係」とは言い切れません。通知の配信は段階的に進む予定なので、対象者かどうか不明な場合は公式窓口に確認しましょう。

漏えいの原因、攻撃方法、各個人の情報がどのように使われたかについては、11月2日の案内だけで全容を確認できません。「全員が金銭被害を受けた」「カード番号が盗まれた」といった断定も、公式発表の内容とは一致しません。調査によって新しい事実が公表される可能性があるため、日付の古い記事だけで判断しないことが大切です。

公式情報はどこで確認する？安全な3つの手順

1．メールのリンクではなく、公式サイトを自分で開く

ブラウザーのアドレス欄に自分で「cosme.net」を入力するか、普段使っている正規アプリを開き、運営からのお知らせを探します。2026年11月2日の発表は「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて」という件名で公開されています。運営会社の公式サイト「istyle.co.jp」にも同件の告知があります。検索エンジン経由でアクセスする場合も、広告枠や似たドメインに注意して、最終的なURLを確かめてください。

確認すべき一次資料は、@cosmeの2026年11月2日公式告知と、アイスタイルの公式発表です。今後の追記や訂正があれば、これらのページおよび公式のお知らせ一覧を優先して確認します。

2．対象者向けの連絡内容を照合する

会社は、対象者への連絡を11月6日（金）までに終える予定で、案内メールは「cosme.net」ドメインから送ると説明しています。しかし、差出人の表示名やメールアドレスだけで正規メールと決めつけることはできません。送信者を偽装したメールの可能性も考え、本文のリンクからログインしたり、添付ファイルを不用意に開いたりしないでください。氏名や住所などを含むメールでも、差出人が本物である証明にはなりません。

正式な連絡か判断に迷ったら、別途開いた公式発表にある窓口へ問い合わせます。11月2日の会社案内は、利用者への通知メールでパスワードやクレジットカード情報の入力を求めることはないと明記しています。入力を急がせるメッセージは、その場で操作を止めて確認してください。

3．発表日と対象情報を見比べる

「アットコスメ 情報漏洩」で検索すると、2026年9月と10月の別の発表も表示されます。どの公表資料を読んでいるのか、日付と対象情報を確かめる必要があります。異なる出来事を混ぜると、漏えい人数や原因について誤解が生じます。

2026年9月・10月の発表と11月の不正アクセスは別々に読む

9月の事案では、公式発表は対象人数を10,997人とし、対象データに氏名や住所、ログインパスワード、カード情報は含まれていないとしました。11月の事案では対象項目も対象規模も異なります。10月の外部メール配信システムの件についても、複数の告知が存在するという理由だけで因果関係を結びつけることはできません。比較するときは、それぞれの公式ページの記載範囲にとどめてください。

利用者が今できる対策：状況に合わせて優先順位を決める

不審なメール・SMS・電話への警戒を最優先にする

今回公表された情報には、メールアドレス、電話番号、住所、氏名、生年月日が含まれます。こうした情報を知った第三者が、配送確認、ポイント失効、本人確認、購入履歴の照会などを装って連絡してくる可能性があります。ただし、これは一般的な二次被害リスクを説明したもので、@cosmeの今回の事案でそのような詐欺が発生したと確認された意味ではありません。

• 急に届いたメッセージのURLを開かず、公式アプリや自分で入力した公式サイトから状況を確認する。
• 「補償の受け取り」「アカウント停止解除」を理由にパスワード、認証コード、カード番号を要求されたら入力しない。
• 不明な電話には、その場で個人情報を追加提供せず、一度切って正規窓口にかけ直す。
• すでに不審なサイトへ情報を入力した場合は、入力内容に応じてパスワード変更、金融機関への相談などを速やかに検討する。

パスワードは「流出確定」ではないが、使い回しは点検する

11月2日の公式発表では、ログイン用パスワードの漏えいは確認されていません。そのため、今回の公表だけを根拠に「全利用者のパスワードが盗まれた」と言うのは不正確です。一方、他のサイトと同じパスワードを使っている、以前に不審なログイン通知が届いた、偽サイトに入力してしまったといった事情があれば、正規のサービス画面から固有の長いパスワードに変更することが有効です。使い回している他サービスも個別に見直してください。

利用するサービスに多要素認証やパスキーが用意されている場合は有効化を検討しましょう。ただし、この案内は一般的な対策であり、@cosmeのすべてのサービスで特定の認証方式が使えると確認したものではありません。利用可能な設定は各サービスの正式な画面で確認してください。

会員情報・買い物の履歴を確認する

正規サイトにログインできる人は、登録メールアドレスや配送先などが意図せず変更されていないか、注文履歴に見覚えのない取引がないかを確認するとよいでしょう。身に覚えのない購入や請求があれば、まず利用した決済事業者やカード会社の正式窓口にも連絡します。今回、カード情報の漏えいが確認されたという意味ではありませんが、異常を放置しないための確認です。

すでに退会した人やログインできない人が、確認のために新しくアカウントを作る必要はありません。対象の可能性や保有情報については、公式の不正アクセス対応窓口に問い合わせるのが適切です。また、今から住所やプロフィールを変更しても、すでに外部へ漏えいした可能性のある過去のデータが取り消されるわけではありません。登録内容は今後の利用に必要な範囲で見直しましょう。

利用状況別：何をすればよい？

よくある疑問

「約300万人」は全員が不正ログインされたという意味？

いいえ。公式が示したのは会員情報の漏えい対象人数であり、約300万人すべてのアカウントが乗っ取られたという発表ではありません。ログインパスワードも現時点の漏えい対象に含まれないとされています。情報の漏えいと個々のアカウントの不正ログインは分けて考える必要があります。

公式からのメールが届いたら、すぐ返信すべき？

返信や認証情報の入力を急ぐ必要はありません。まず公式サイトに掲載された説明と照合してください。偽メールは実在する会社名や担当者名を使うことがあるため、メール内のリンクに依存しない確認方法が安全です。

クレジットカードを今すぐ再発行すべき？

今回の公式発表ではカード情報は漏えい対象に含まれていません。今回のニュースだけを根拠にすべての利用者へ再発行を求めることはできません。ただし、不審な決済を発見した場合や別途カード情報を偽サイトへ入力した場合は、カード会社に状況を伝えて対応を相談してください。

新しい調査結果はどこを見る？

運営会社は追加で知らせるべき事実が判明した場合、公式サイト上で案内するとしています。@cosmeの告知ページとアイスタイルの企業サイトを定期的に確認しましょう。非公式のSNS投稿だけで原因、被害人数、補償内容を判断するのは避けてください。

問い合わせ先と一次資料

2026年11月2日の不正アクセスに関する公式窓口は、株式会社アイスタイル（アットコスメ）不正アクセス対応お問い合わせ窓口、security-support@cosme.netです。案内されている受付時間は10:00～18:00（土日祝日を除く）です。問い合わせ時は、見知らぬ相手にパスワードや認証コードを送らないでください。9月の別事案では別の連絡先が案内されているため、問い合わせる内容に対応した最新の公式告知を確認することが重要です。

なお、個人情報の漏えいが心配な場合の一般的な対策については、独立行政法人情報処理推進機構（IPA）の2026年10月26日公開の解説が参考になります。漏えいした情報の種類を確認したうえで、認証情報、連絡先、決済情報などに応じて対策を変える方法が説明されています。

• @cosme公式：2026年11月2日 不正アクセスと個人情報漏えいに関する発表
• 株式会社アイスタイル：2026年11月2日のお知らせ
• @cosme公式：2026年9月の個人情報漏えいの可能性に関する説明（9月24日一部追記）
• @cosme公式：2026年10月23日 Cuenote FCへの不正アクセスについて
• IPA：自分の個人情報等が漏えいした際の「対処」と「日頃の対策」（2026年10月26日）

まとめ：2026年11月2日時点で、@cosmeでは約300万人の会員情報の一部が漏えいしたと公式に確認されています。今すぐ重要なのは、正規サイトで最新のお知らせを読み、偽の連絡に認証情報を渡さず、自分の利用状況に応じてアカウントや決済の状態を確認することです。調査中の原因や将来の影響は、公式の続報が出るまで確定情報として扱わないようにしましょう。