概要
不正アクセスは10月27日に確認。データの外部持ち出しと一部改ざんが確認されている。年齢、性別、会員ID、測定日時も含まれる。数値は情報の件数で人数ではない。顔画像は漏えい確認情報に含まれず、同システムはカード情報を扱っていない。他の一時停止対象サービスにまで漏えい確認を広げない。
時系列
- 発生
- 発覚
- 公表
FCAへの不正アクセスを確認し、一部肌測定サービスを停止。
個人情報2,515件の漏えいを公表。
企業・組織の対応
一部肌測定サービスを停止し、開発元や外部専門家と原因・範囲を調査。個人情報保護委員会と警察へ報告し、特定できる対象者には個別に連絡する方針。
利用者向けの対策
資生堂を装う不審な連絡に注意し、リンク先で個人情報やカード情報を入力しない。
情報源・出典
- 当社肌測定システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ株式会社資生堂 · 2026-11-09