資生堂：肌測定システムに不正アクセス、氏名や肌測定結果など2,515件が漏えい

10月27日にオンライン肌測定システムFacial Condition Analyzer（FCA）への不正アクセスを確認した。一部情報の改ざんと外部持ち出しが判明し、氏名、メールアドレス、年齢、性別、会員ID、問診データ、肌測定結果と日時など2,515件の漏えいを確認した。顔画像は対象に含まれず、カード情報は取り扱っていない。システム開発元と外部専門機関が原因と範囲を調べている。 [1]

漏えいを確認したのは、資生堂オンラインストアとSHISEIDOの店頭・オンラインのBeauty Alive Circulation Check。肌パシャ、Men’s Skin Checker、エリクシールのAIスキンアナライザー、イプサのAIレシピストmicoとCO-HADA Scanも同じFCAを使うため停止したが、これらの漏えいは確認していない。再開日は未定。 [1] [2] [3]