据日本时事通信社报道，资生堂2日表示，其子公司运营的网上商城“IPSA”可能有超过42万份用户信息遭泄露，包括用户的姓名、电话号码、邮箱地址等，另外还有大约5.6万个信用卡信息泄露，很有可能被非法利用。

资生堂表示，信息泄露是由外部通过网络非法侵入引起的。信用卡方面，主要是2011年12月14日至2016年11月4日在网上结算的客户信息。