日本最大級の美容総合情報サイト「@cosme（アットコスメ）」を運営するアイスタイルにおいて、外部からの不正アクセスによる大規模な個人情報漏えいが発生したことが明らかになりました。

漏えいの対象となったのは会員約300万人分におよび、氏名や住所といった基本的な登録情報にとどまらず、コスメサイトならではのパーソナルデータが含まれていたことから、SNSなどを中心に大きな波紋を広げています。

概要と背景

運営会社のアイスタイルによる公式発表や報道によると、同社が管理するシステムに対して第三者からの不正アクセスが確認され、会員約300万人分の個人データが流出したとのことです。

@cosmeは化粧品の口コミ情報やランキング、美容関連のECなどを展開する国内屈指のメガプラットフォームです。利用者が非常に多いサービスであるため、今回の大規模なインシデントは多くの登録ユーザーに直接影響を及ぼす事態となっています。

注目点

今回の事案で特にネット上の注目と驚きを集めているのが、流出したデータ項目の内容です。一般的な住所や氏名だけでなく、サービス利用時に登録された「肌質」や「髪質」といった美容特有のデータまで漏えい対象に含まれている点が指摘されています。

美容の悩みや個人の体質に関わるプライベートな情報が流出したことに対し、SNS上では「肌質や髪質まで抜かれるのは困惑する」「パーソナルな情報だけに不安が大きい」といった驚きや戸惑いの声が多数寄せられ、大きな騒ぎとなっています。

まとめ

約300万人という大規模な会員情報が影響を受けた今回の不正アクセス。運営会社側からもお詫びと経緯の説明が行われていますが、流出の範囲がプライバシー性の高いパーソナルケア領域にまで及んだことで、利用者の警戒感は高まっています。

該当サービスを利用しているユーザーは、公式から発表される今後の対応手順や案内をしっかりと確認し、自身のアカウント状況を注視する必要がありそうです。