2026/11/06
このたび、資生堂グループが提供している肌測定サービスで使用しているオンライン肌測定システム「Facial Condition Analyzer（以下、FCA）」において、外部の第三者による不正アクセスが発生し、お客さまの個人情報の一部が漏えいしたことが判明いたしました。
これまでの調査により、お客さまの氏名、メールアドレス、問診データならびに肌測定結果などを含む個人情報について、合計2,515件の漏えいを確認しています。また、肌測定に使用する顔画像データは、今回漏えいが確認された情報には含まれておりません。
お客さまの大切な情報をお預かりする立場でありながら、このような事態が発生したことを重く受け止めております。お客さまならびに関係者の皆さまに、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している事実および当社の対応について、以下のとおりお知らせいたします。
1. 事案の経緯
2026年10月27日、当グループが使用しているオンライン肌測定システム「FCA」において、外部の第三者による不正アクセスを確認しました。その後の調査により、システム内の一部情報が改ざんされ、データが外部に持ち出されていたことが確認されました。
当社では、被害の拡大を防ぐため、同日より当該システムを使用する一部の肌測定サービスを停止し、システム開発元と連携して緊急対応を実施しました。
本件の判明後、速やかに個人情報保護委員会および警察へ報告を行うとともに、外部の専門機関と連携し、影響範囲の特定および原因究明に向けた詳細な調査を進めております。
2. 本件の対象サービスおよび停止・再開について
今回、個人情報の漏えいが確認され、現在停止しているサービスは、以下のとおりです。
• 資生堂オンラインストア： オンライン肌測定サービス「Beauty Alive Circulation Check」
• SHISEIDO： 店頭・オンライン肌測定サービス「Beauty Alive Circulation Check」
一方、以下の肌測定サービスについては、現時点で個人情報の漏えいは確認されておりませんが、同じオンライン肌測定システム「FCA」を使用していることから、被害の拡大を防ぐため、一時停止しております。
• 資生堂オンラインストア： オンライン肌測定サービス「肌パシャ」「Men's Skin Checker」
• エリクシール： オンライン肌測定サービス「AIスキンアナライザー」
• イプサ： オンライン肌測定サービス「AIレシピストmico」「CO-HADA Scan」
現在、不正アクセスの原因究明および必要なセキュリティ対策を進めており、システムの安全性が確認できた後に、サービスを再開する予定です。なお、現時点で再開時期は未定です。
3. 漏えいした個人情報および影響範囲について
今回の不正アクセスにより、お客さまの氏名、メールアドレス、年齢、性別、会員IDなどの識別情報に加え、問診データ、肌測定結果（日時を含む）などの個人情報が、合計2,515件漏えいしたことを確認しています。
今回漏えいが確認された情報には、肌測定時に撮影されたお客さまの顔画像は含まれておりません。また、当該システムではクレジットカード情報を取り扱っておらず、同情報の漏えいはございません。
以上は現時点で確認された情報であり、影響範囲については引き続き調査を進めております。
4. お客さまへのご連絡とお願い
今回の情報漏えいの対象となったお客さまのうち、ご本人を特定できる方には、個別にご連絡し、事案の概要や必要なご案内をお伝えしてまいります。一方、肌測定サービスの利用状況等によっては、ご本人を特定するための情報を保有しておらず、個別のご連絡が困難な場合があります。そのようなお客さまにつきましては、本お知らせを通じてご報告いたします。
また、当社から、メールや電話でクレジットカード情報、暗証番号、パスワード等を直接お伺いすることはございません。当社の肌測定サービスに関する不審なメールは確認されていませんが、万が一、不審なメールを受信された場合には、記載されたURLへのアクセスや情報の入力を行わないよう、十分にご注意ください。
5. 原因調査・再発防止策および今後の対応
現在、当社ではシステム開発元および外部専門機関と連携し、不正アクセスの原因や個人情報への影響範囲の特定、システムの安全性の確認を進めております。今後、調査結果を踏まえ、必要な再発防止策を講じてまいります。また、新たな事実が判明した場合には、本サイト等を通じて適切に情報をお知らせしてまいります。
お客さまならびに関係者の皆さまに、ご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
本件に関するお問い合わせ