（株）資生堂は２日、子会社の化粧品会社（株）イプサ（東京）の公式オンラインショップに不正アクセスがあり、同サイトに登録した全顧客４２万１３１３人分の個人情報が流出した可能性があると発表した。

　２０１１年１２月１４日から１６年１１月４日の期間、同サイトでクレジットカード決済をした顧客５万６１２１件については、カード情報（カード会員名・カード番号・住所・カード有効期限）が流出した可能性がある。同サイトに登録した全顧客は、氏名・性別・生年月日・年齢・職業・電話番号・メールアドレス・住所・ログインパスワードの流出の疑いがある。また、同サイトは、資生堂グループとは分離したシステムを使用しているため、資生堂グループの他の通販サイトには影響がない、としている。

　不正アクセスの経緯は、１１月４日に決済代行会社からクレジットカード情報が流出した可能性がある連絡を受け、第三者調査期間に調査を依頼したところ、個人情報流出の可能性が判明した。同社は１１月７日に赤坂警察署、同８日に経済産業省に報告。イプサは１２月２日から対象となる顧客に謝罪のＥメールを送信しているほか、専用相談窓口を開設した。

　また、今回個人情報流出の対象となった顧客に対しては、イプサを装った第三者からのなりすましメールや書類が送られる可能性があるため、イプサは今回の件で改めて個人情報を確認することはないとして注意を呼びかけている。