会員登録したサイトの名前がニュースに出るたびに、ドキッとしていませんか？
「旅行も化粧品も通販も会員になってるけど、自分も対象なのかな、、、」 「ニュースを見ても、何をすればいいのか分からない」
そんな経験、ありませんか？
今回は、不正アクセスによる情報流出の発表が続くなかで、自分も対象かもしれないと思ったときの動き方をまとめます。読み終わるころには、今日やることと、やらなくていいことが、自分の言葉で説明できるようになります。初心者にもわかりやすく解説していきます！
- クラブツーリズムは10月31日、ネット会員の個人情報約432万件が漏えいした可能性があると発表したと報じられている
- アイスタイルは11月2日、「@cosme共通ID」の会員約300万人分の情報が漏えいしたと発表したと報じられている
- どちらも、パスワードとクレジットカード情報は含まれないとしている、とのこと
クラブツーリズムと@cosmeで、情報流出の発表が続いた
報道によると、クラブツーリズムは10月31日に、ネット会員の個人情報約432万件が漏えいした可能性があると発表しました。パスワードとクレジットカード情報は含まれない、としています。
また、アイスタイル（@cosme）は11月2日に、「@cosme共通ID」の会員約300万人分の情報が漏えいしたと発表した、と報じられています。こちらも、パスワードとクレジットカード情報は含まれないと確認している、とのことです。同じ時期に、ほかの会社の発表も続いているという報道もあります。
ようするに、旅行と化粧品、身近な2つのサービスで、数百万人規模の流出が発表されたってこと！
では、これが自分にどう関係するのでしょうか。たとえば、旅行のツアーを探したり、コスメのレビューを見たりするために、会員登録した方は多いはずです。どちらかの会員だった覚えがあれば、発表された会社のお知らせを、一度見ておく価値があります。
なお、この記事は報道をもとに書いています。件数や、含まれない情報の範囲は、各社の公式お知らせの本文を確認できていません。数字は「と報じられている」ものとして読んでください。
出典
- ITmedia NEWS（2026年11月2日）
- ITmedia NEWS（2026年11月2日）
- livedoor ニュース
「自分も対象かも」と思ったときの3つの動き方
ここからは、報道の内容から考えられる、基本的な動き方です。各社の案内が出ている場合は、そちらが優先です。
通知が来ても、メールのリンクは開かない
流出のニュースが出ると、その名前を使った偽のお知らせメールが届くことがあります。たとえば、宅配の不在通知を装った偽メールを、見たことがある方もいると思います。それと同じ形です。
そのため、お知らせのメールが届いても、本文のリンクは開かず、公式サイトから確認するのが安全です。ブックマークや検索から、自分で公式サイトを開きましょう。
パスワードの使い回しをやめる
今回の2社の発表では、パスワードは含まれないとされています。ただし、同じパスワードをほかのサービスでも使っていると、別の問題が起きる可能性があります。たとえば、家の合鍵を、何か所にも同じ形で作っているような状態です。
そこで、ほかのサービスと同じパスワードを使っていないか、見直してみてください。使い回しがあれば、それぞれ別のものに変えていくのが基本です。
会員だったか分からなくなったら、公式のお知らせを見る
「昔、登録したかもしれない」というサービスは、意外と多いものです。覚えがないときは、メールの受信箱で、そのサービス名を探してみましょう。会員だった形跡があれば、公式のお知らせで、自分が対象かどうかの案内を確認します。
- 発表した会社の公式サイトを、自分で開く（メールのリンクは使わない）
- 公式のお知らせで、対象かどうかの案内を読む
- 同じパスワードを使い回していないか見直す
ここまでを、今日やる必要はありません。ただ、何もしないで不安なまま過ごすより、公式のお知らせを1回読むほうが、気持ちは楽になると思います。
IT・システムへの影響：会員サイトへの不正アクセス
今回の流出は、不正アクセスによるものとして報じられています。会員制のサイトやアプリは、会員の情報を会社のシステムに預けて使う仕組みです。そのため、システムの入り口が破られると、一度に数百万人分の情報が対象になりうる、ということです。
ただし、どんな方法で入られたのか、詳しい手口は、私が確認できた範囲では分かっていません。分からない部分を想像で補わないよう、ここでは書かないことにします。
私たち利用者にできるのは、自分のアカウントの入り口を固めることです。パスワードの使い回しをやめることは、その第一歩になります。
個人の見解
ここからは、事実ではなく、私の考えです。
件数を見ると、数百万という数字に圧倒されて、「もう自分では防ぎようがない」と思ってしまいそうです。ただ、パスワードやカード情報は含まれないとされている点は、少し落ち着ける材料だと思います。
いっぽうで、偽のお知らせメールが増えるかもしれない点は、気をつけたいところです。ニュースが出た直後は、とくに警戒しておくのがよいと思います。
私は、会員になっているサービスが多い方ほど、「公式サイトから自分で開く」という習慣を持っておくと、安心につながると思います。
この記事は2026年11月3日時点の情報です。件数や内容は、各社の続報で変わることがあります。
まとめ
まず、会員だった覚えのあるサービスの公式サイトを、自分で開いて、お知らせを読んでみてください。メールのリンクは使わず、パスワードの使い回しがないかも見直しましょう。覚えがないサービスなら、今は何もしなくて大丈夫です。
セキュリティの話題は、佐川急便の不正アクセスの記事もどうぞ。ヤマト運輸の後払いサービスの情報流出の記事もあわせてどうぞ。来週も、気になる IT・AI のニュースをまとめていきます！
コメント