Maison KOSÉ予約情報2万8098件漏えい確認と対象外を分ける

資料で確認できること

予約システム利用者の個人情報2万8098件で漏えいを確認

コーセーは、Maison KOSÉ銀座と、すでに閉店したMaison KOSÉ表参道で、店頭体験・レッスン等の予約に使ったシステムを経由して個人情報2万8098件が漏えいしたと公表しました。可能性だけでなく、外部への漏えいを確認した事案として説明しています。

漏えいした項目は氏名の漢字・カナ、メールアドレス、電話番号、郵便番号、住所、生年月日、性別です。パスワードとクレジットカード情報は含まれないとしています。2万8098件を固有の人数と読み替えられるかは発表本文だけでは確定できません。

• 資料 01株式会社コーセー：Maison KOSÉ銀座およびMaison KOSÉ表参道の店頭体験・レッスン予約システムをご利用のお客さまの個人情報漏えいに関するお詫びとお知らせ

当事者の説明

11月9日の継続的な読み込みを10日に確認し、予約システムを停止

公式発表によると、11月9日に会員の個人情報を読み込むリクエストが短時間に継続し、11月10日に確認しました。調査でアクセス制御の不備が悪用されたと判明し、関連する予約システムを停止したほか、個人情報保護委員会と警察へ報告したとしています。

Maison KOSÉ銀座で現在提供する5サービスは予約機能を停止していますが、体験やレッスン自体は中止せず、予約済みの利用者には予定どおり実施すると説明しています。停止している予約機能の再開時期は未定で、安全性を確認した後に案内する方針です。

• 資料 01株式会社コーセー：Maison KOSÉ銀座およびMaison KOSÉ表参道の店頭体験・レッスン予約システムをご利用のお客さまの個人情報漏えいに関するお詫びとお知らせ

当事者の説明

過去の予約も対象、買い物・会員・発送とJILL STUARTの漏えいは対象外説明

対象には現在の5サービスだけでなく、銀座・表参道で過去に実施した店頭イベントやサービスの予約で同じシステムを利用した人も含まれます。予約システムを使っていない人は対象ではなく、公式オンラインショップ、店頭の買い物、会員サービス、注文済み商品の発送に影響はないとしています。

同じ仕組みを使うJILL STUARTの店頭来店接客予約サービスも予防的に停止しましたが、同サービスからの情報漏えいは確認されていないと説明しています。共通の仕組みを停止したことと、JILL STUART利用者の漏えい確認を同じ事実として扱うことはできません。

• 資料 01株式会社コーセー：Maison KOSÉ銀座およびMaison KOSÉ表参道の店頭体験・レッスン予約システムをご利用のお客さまの個人情報漏えいに関するお詫びとお知らせ

当事者の説明

対象者へ個別連絡、便乗メールへの注意と二次被害は確認中

コーセーは対象者へメールで個別に案内し、同社グループを装うメールやSMSのURL、添付ファイルを開かず、公式サイトの窓口から照合するよう求めています。氏名や連絡先を知る相手からの連絡でも、それだけで正規の連絡とは判断しないよう案内しています。

11月13日の公表時点で二次被害の有無は確認中です。IPAも、漏えいした可能性がある情報の種類を公式案内で確認し、突然届くメールやSMSのリンクから情報を入力しないよう注意を示しています。未確認を、被害がないとの確定へ置き換えないことが必要です。

• 資料 01株式会社コーセー：Maison KOSÉ銀座およびMaison KOSÉ表参道の店頭体験・レッスン予約システムをご利用のお客さまの個人情報漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

未確認の点

不備が続いた期間、個人別項目、二次被害と診断結果は未確認

2026年11月15日の確認時点で、アクセス制御の不備が生じた時期、第三者がアクセスした時間帯と操作の全容、個人ごとに漏えいした項目、2万8098件の重複の有無、個別案内の送信・到達数は公表資料だけでは確定できません。

コーセーはプログラム改修、外部専門機関による対象・関連システムの脆弱性診断、不備が生じた経緯の確認を予定しています。JBJは予約データ、アクセスログ、通知、警察・委員会への報告内容、診断結果、個別被害を独立確認していません。

• 資料 01株式会社コーセー：Maison KOSÉ銀座およびMaison KOSÉ表参道の店頭体験・レッスン予約システムをご利用のお客さまの個人情報漏えいに関するお詫びとお知らせ

確認の範囲

このコラムの確認範囲

本稿は2026年11月15日に、コーセーの11月13日付公式発表とIPAの10月26日付一般向け案内を確認しました。JBJはコーセー、利用者、警察、個人情報保護委員会、外部専門機関へ直接取材しておらず、システム、ログ、漏えいデータ、通知、被害を独立確認していません。掲載画像は説明用イメージです。

• 資料 01株式会社コーセー：Maison KOSÉ銀座およびMaison KOSÉ表参道の店頭体験・レッスン予約システムをご利用のお客さまの個人情報漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

利用施設・予約時期・届いた案内を照合し、メール内リンクを起点にしない

利用経験がある人は、銀座・表参道のどちらを使ったか、予約した時期とサービス、登録した連絡先、コーセーから届いた個別案内を分けて記録してください。閉店した表参道や過去イベントの予約も対象になり得るため、現在のサービスだけで判断しないことが大切です。

個別案内を受け取った場合も、メール本文のリンクや記載番号をそのまま使わず、コーセー企業サイトの11月13日付発表から正規窓口へ進んでください。不審な連絡、身に覚えのない手続き、金銭被害があれば、画面や日時を保存して関係事業者や警察へ相談できます。

• 資料 01株式会社コーセー：Maison KOSÉ銀座およびMaison KOSÉ表参道の店頭体験・レッスン予約システムをご利用のお客さまの個人情報漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構（IPA）：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』