資生堂は2017年1月31日、子会社のイプサが運営する通販サイトで2016年11月に発覚した個人情報の漏洩について調査報告書を発表した。サイト内で使用していたSSIに脆弱性があったことに加え、通販サイトの運営システムに関連して同社が複数の事実誤認をしていたことが漏洩につながった。