Fuite · · 4 min de lecture
@cosme dit que les données d’environ 3 millions de membres ont fuité, dont adresses et type de peau
istyle, qui exploite le site beauté japonais @cosme, dit qu’un intrus a pris noms, adresses, téléphones, courriels, dates de naissance et types de peau et de cheveux. Ni mots de passe ni cartes.
istyle, l’entreprise qui exploite @cosme, un grand site japonais de critiques et de magasinage de produits de beauté, a dit le 2 novembre 2026 que des renseignements de membres avaient fuité après qu’une personne a accédé à @cosme sans autorisation. Environ 3 millions de personnes sont touchées. Si vous avez un identifiant @cosme, y compris un compte que vous avez fermé depuis, voici ce que l’entreprise a dit.
Ce qui s’est passé
Selon l’avis d’istyle (en japonais), l’entreprise a confirmé le 28 octobre qu’une partie des renseignements de membres liés aux identifiants @cosme avait fuité vers l’extérieur. Les renseignements qui ont fuité sont :
- l’identifiant d’utilisateur (attribué automatiquement à l’inscription et qui ne sert pas à se connecter)
- le pseudonyme
- le nom, en kanji et en katakana
- le code postal et l’adresse domiciliaire
- le numéro de téléphone
- l’adresse courriel
- le sexe
- la date de naissance
- le type de peau et le type de cheveux
istyle dit avoir confirmé que les mots de passe de connexion et les données de carte de crédit n’en font pas partie. Les personnes qui ont fermé leur compte sont incluses si elles étaient membres au moment de l’intrusion. L’entreprise dit qu’elle utilisera les renseignements qu’elle conserve pendant un certain temps après la fermeture d’un compte pour les joindre.
Elle n’a pas dit quand l’intrusion a eu lieu ni comment l’intrus est entré, a rapporté ITmedia (en japonais). istyle enquête avec une firme de sécurité externe, a signalé l’incident à la Commission de protection des renseignements personnels du Japon et dit n’avoir constaté aucune utilisation abusive des renseignements jusqu’ici.
Des courriels de @cosme cette semaine
istyle dit qu’elle écrit à chaque personne touchée, une par une, et prévoit avoir terminé d’ici le vendredi 6 novembre. Ses courriels viennent du domaine cosme.net, et elle dit qu’ils ne vous demanderont jamais d’entrer un mot de passe ni des données de carte. Elle prévient aussi que des fraudeurs pourraient envoyer de faux courriels, textos ou appels au sujet de la fuite.
Ce que ça signifie pour vous
Votre nom, votre adresse, votre numéro de téléphone, votre courriel et votre date de naissance, réunis, suffisent à un fraudeur pour sembler crédible. Votre type de peau et de cheveux ajoute une touche personnelle : une fausse offre d’« échantillon gratuit » ou de « cadeau de membre » qui semble faite pour vous est un appât probable. Comme les mots de passe et les cartes n’en font pas partie, vous n’avez rien à changer dans votre compte @cosme à cause de cette fuite seulement.
Ce que vous pouvez faire
- Vérifiez que tout courriel à ce sujet vient de cosme.net, et ne vous connectez ni ne payez quand même pas par un lien qu’il contient. Ouvrez plutôt vous-même le site ou l’appli @cosme.
- Méfiez-vous des offres beauté, des échantillons gratuits et des avis de prix qui connaissent votre nom ou votre type de peau, surtout s’ils demandent des frais de livraison ou un numéro de carte.
- Ne donnez jamais de mot de passe, de numéro de carte ni de code de vérification à quelqu’un qui vous contacte à ce sujet.
- Posez vos questions directement à istyle à son adresse dédiée, security-support@cosme.net (en semaine, de 10 h à 18 h, heure du Japon).
- Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.
Comment Frame peut aider
Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à chaque site de magasinage sa propre adresse, pour qu’une fuite n’atteigne pas tout. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.
Sources
- istyle, 不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて (en japonais), 2 novembre 2026
- @cosme Shopping, 不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて (en japonais), 2 novembre 2026
- ITmedia NEWS, アットコスメ、会員約300万人分の情報漏えい 不正アクセスで (en japonais), 2 novembre 2026
- NHK, 「アットコスメ」不正アクセス 約300万人分漏えい 肌質 髪質も (en japonais), 2 novembre 2026
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.