【解説】アットコスメ約300万人漏えい｜誤解しやすい3つの点

コスメサイトのアットコスメで、会員約300万人分の情報が不正アクセスで漏えいしました。誤解しやすい点を三つ確かめます。

退会したら関係ない？

退会したから関係ない、とは言えません。不正アクセスの時点で会員だった人は、退会済みでも対象です。会社は、退会後も一定期間保管している情報をもとに連絡するとしています。個別の連絡は、11月6日までに届く予定です。

パスワード無事なら安心？

パスワードとカード情報は含まれていません。それでも氏名、住所、電話番号、生年月日に、肌質と髪質までそろった名簿です。乾燥肌の方へ、といった偽の当選通知が本物らしく見えてしまいます。当選や返金の連絡は、公式アプリから確かめてください。

差出人名で見分けられる？

差出人の表示名だけでは判断できません。見るのは、アドレスのアットマークの後ろが、コスメドットネットかどうかです。正規の連絡は、パスワードやカード番号の入力を求めません。求められたら偽物と考えてください。

原因はまだ調査中です。運営側の会員データの守り方も、記事で詳しく解説しています。