花キューピットは、運営する「インターネット花キューピット」「ビジネス花キューピット」の管理システムに2026年10月14日から15日に第三者の不正アクセスがあり、会員情報の一部が漏えいしたと公表しました。漏えいしたのはユーザーID、パスワード(復元・解読ができない形式で保存)、PC用と携帯用のメールアドレスで、対象は4,238,242件(該当する可能性のあるお客様)です。クレジットカード情報の漏えいは発生していないとしています。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- パスワード(ハッシュ)
- メールアドレス
- 件数
- 4,238,242件4,238,242件(該当する可能性のあるお客様)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- i879.com
経緯
- 検知10/19
- 初動対応—
- 公表10/28
- 調査結果—
- 再発防止策—
検知2026年10月19日
花キューピットは、調査の過程で、不正アクセスによる会員情報の漏えいを2026年10月19日に確認したと説明しています。
公表2026年10月28日
花キューピットは、管理システムに2026年10月14日から15日にかけて第三者による不正アクセスがあり、会員情報の一部が漏えいしたと公表しました。
対象サービスはインターネット花キューピットとビジネス花キューピットで、対象は4,238,242件(該当する可能性のあるお客様)です。漏えいした項目は、ユーザーID、パスワード(復元・解読ができない形式で保存)、PC用メールアドレス、携帯用メールアドレスです。クレジットカード情報はデータベース上で保持しておらず、決済情報の漏えいは発生していないとしています。
不正アクセスに使われた経路はすべて遮断し、監視を強化したとのことです。個人情報保護委員会と警察に報告しており、外部の専門機関と原因を調べています。対象の会員には10月28日から登録メールアドレス宛に順次連絡します。二次被害は現時点で確認されていないとしつつ、パスワードの変更と、不審なメールへの注意を案内しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。