要約版:専門用語を控えて説明しています
影響を受けるのは誰か
漏えいが確認されたのは「Beauty Alive Circulation Check」を使った人の情報です。資生堂オンラインストアと、SHISEIDOの店頭・オンラインの両方が対象です。
ほかの5つのサービスは、漏えいは確認されていません。ただし同じシステムを使うため、念のため止まっています。再開の時期は決まっていません。
今できること
本人を特定できる人には、資生堂が個別に連絡します。特定できない人は、公式のお知らせで報告されます。
資生堂は、メールや電話でカード情報や暗証番号、パスワードを尋ねることはないとしています。不審なメールが届いたら、URLを開かず、情報も入力しないでください。
問い合わせは資生堂お客さま窓口(0120-81-4710、10:00〜17:00、土日・祝日などを除く)です。イプサの利用者は、イプサの公式お問い合わせページを使います。
2026年11月6日に発表された今回の件で、漏えいが確認されたのは、「Beauty Alive Circulation Check」を使った人の情報です。このほかの肌測定サービスの利用者については、現時点で漏えいは確認されていません。対象になった人のうち、本人を特定できる人には個別に連絡が届きます。
「Facial Condition Analyzer」(以下、FCA)は、資生堂グループがオンライン肌測定サービスで使っているシステムです。問診の答えや肌の測定結果を扱います。
漏えいが確認されたのは2サービス
資生堂の公式発表によると、漏えいを確認した情報は合計2,515件です。顔画像は含まれておらず、システムはクレジットカード情報を扱っていないため、カード情報の漏えいもありません。
漏えいしたのは次の情報です。
- 氏名、メールアドレス、年齢、性別、会員IDなどの識別情報
- 問診データ
- 肌測定結果(日時を含む)
対象サービスと状況は次のとおりです。
表は記事の最初(要点の下)にあります
漏えいが未確認のサービスは、同じFCAを使うため、被害の拡大を防ぐ目的で止められています。資生堂オンラインストアのお知らせでも、安全性が完全に確認できるまで停止を続けるとしています(資生堂オンラインストアのお知らせ、11/14確認)。
10月27日に発覚、個人情報保護委員会と警察に報告
資生堂によると、2026年10月27日にFCAへの不正アクセスを確認しました。調べた結果、システム内の一部の情報が改ざんされ、データが外部に持ち出されていたことも分かりました。
資生堂は同じ日から、FCAを使う一部の肌測定サービスを止めました。システム開発元と緊急対応に当たり、個人情報保護委員会と警察にも報告しています。外部の専門機関と、影響範囲の特定や原因の調査を進めています。
連絡の届き方と窓口
本人を特定できる対象者には、資生堂が個別に連絡します。ただし、サービスの使い方によっては、本人を特定する情報を持っておらず、連絡できない人もいます。その人たちには、今回のお知らせを通じて報告するとしています。
資生堂は、メールや電話でクレジットカード情報、暗証番号、パスワードなどを直接尋ねることはないとしています。肌測定サービスに関する不審なメールは確認されていません。それでも、不審なメールが届いたら、記載のURLを開いたり情報を入力したりしないよう呼びかけています。
問い合わせ先は次のとおりです。
問い合わせ内容によっては、担当窓口を案内される場合があります。
判断ガイド停止中の肌測定、待つか迷ったら2つの迷いに、状況ごとのおすすめと理由開く閉じる
判断ガイド
停止中の肌測定、待つか迷ったら
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
停止中の肌測定、いつ再開されるか?
- 状況
- 停止中のサービスを使いたい
- おすすめ
- 再開の発表を待つ
- 理由
- 再開は、システムの安全性が確認できた後とされ、時期は未定です。新たな事実は本サイト等で知らせるとしています。
- 出どころ
- 出典・corp.shiseido.com
個別の連絡が来ていないけど、大丈夫?
- 状況
- 対象サービスを使ったが連絡がない
- おすすめ
- 慌てず、窓口で確かめる
- 理由
- 本人を特定できない人には、お知らせで報告するとされています。連絡がないことだけでは判断できないため、窓口で確かめられます。
- 出どころ
- 出典・corp.shiseido.com
不安Q&A
カードや不審なメールは大丈夫?
Qクレジットカードの情報も盗まれた?▾
顔画像とクレジットカード情報は、今回漏えいが確認された情報には含まれていないと発表されています。当該システムではカード情報を取り扱っていないとも書かれています。
出典・corp.shiseido.com今できること資生堂からメールや電話でカード番号や暗証番号を聞かれたら、応じずに窓口で確かめる。
Q自分の情報が漏れたかは、どうすれば分かる?▾
本人を特定できる対象者には、資生堂が個別に連絡するとしています。本人を特定する情報がなく連絡できない人には、このお知らせで報告するとしています。
出典・corp.shiseido.com今できること利用した記憶があれば、資生堂からの個別の連絡が届いていないか確認する。
Q資生堂を名乗るメールが来たら、どうすればいい?▾
当社の肌測定サービスに関する不審なメールは確認されていないとしています。万が一届いたら、記載されたURLへのアクセスや情報の入力を行わないよう求めています。
出典・corp.shiseido.com今できること届いたメールのURLは開かず、0120-81-4710の窓口に問い合わせる。
Qメールのリンクが本物かは、どう見分ける?▾
公式発表に答えが無いため、公的機関の一般的な注意から
メールの送信元名や見た目では本物かどうか判断しにくく、リンクも偽装できるとされています。公式サイトを「お気に入り」に登録し、そこから入るのが安全とされています。
一般的な注意・npa.go.jp今できることメールのリンクではなく、公式サイトを直接開いて確かめる。
Q資生堂の肌測定情報流出で、カード情報は漏れましたか?▾
資生堂は、FCAはクレジットカード情報を扱っていないため、カード情報の漏えいはないとしています。顔画像も、漏えいが確認された情報には含まれていません。
Q資生堂の肌測定の停止中サービスは、いつ再開しますか?▾
システムの安全性が確認できた後に再開する予定ですが、時期は未定です。新しい事実が分かれば、資生堂は公式サイトなどで知らせるとしています。