資生堂 肌測定システム「FCA」への不正アクセスで個人情報2,515件が漏えい

何が起きたか

株式会社資生堂は2026年11月6日、資生堂グループが提供している肌測定サービスで使用しているオンライン肌測定システム「Facial Condition Analyzer（FCA）」において、外部の第三者による不正アクセスが発生し、お客さまの個人情報の一部が漏えいしたことが判明したと公表した。

2026年10月27日に不正アクセスを確認し、その後の調査で、システム内の一部情報が改ざんされ、データが外部に持ち出されていたことを確認したとしている。

時系列

• 2026年10月27日：オンライン肌測定システム「FCA」において、外部の第三者による不正アクセスを確認
• 同日より：被害の拡大を防ぐため、当該システムを使用する一部の肌測定サービスを停止し、システム開発元と連携して緊急対応を実施
• 2026年11月6日：個人情報の漏えいを確認したとして、お詫びとお知らせを公表

影響

• 漏えいを確認した個人情報：氏名、メールアドレス、年齢、性別、会員IDなどの識別情報、問診データ、肌測定結果（日時を含む）
• 件数：合計2,515件
• 肌測定時に撮影されたお客さまの顔画像は、今回漏えいが確認された情報には含まれていない
• 当該システムではクレジットカード情報を取り扱っておらず、同情報の漏えいはない
• 影響範囲については引き続き調査中

当事者の対応

• 不正アクセス確認後、被害の拡大を防ぐため一部の肌測定サービスを停止し、システム開発元と連携して緊急対応を実施
• 本件の判明後、速やかに個人情報保護委員会および警察へ報告
• 外部の専門機関と連携し、影響範囲の特定および原因究明に向けた詳細な調査を実施
• 対象となったお客さまのうち本人を特定できる方には個別に連絡。肌測定サービスの利用状況等によっては個別連絡が困難な場合があるため、あわせて本お知らせで報告
• 肌測定サービスの停止・再開の状況や対象サービスは本お知らせで案内

出典

• 資料名：当社肌測定システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

公表主体：株式会社資生堂

公表日：2026年11月6日

URL： https://corp.shiseido.com/jp/notice/20261106.html