花キューピット：「インターネット花キューピット」などに不正アクセス、会員情報最大423万件が漏洩

1. 2026-10-14

   2026-10-15にかけて、管理システムに第三者が不正にアクセスした。 [3]

2. 2026-10-19

   調査の中で会員情報の漏洩がわかった。 [3]

3. 2026-10-28

   公表し、対象の会員へのメールでの連絡を始めた。 [1] [2]

公式通販サイトでメールアドレスを登録した会員の情報最大4,238,242件が漏洩した。ユーザーID、ログインパスワード、PC用と携帯電話用のメールアドレスが含まれる。退会した会員も対象になる。 [1] [3]

パスワードは元に戻せない形でハッシュ化して保存していたため、すぐに悪用される可能性は低いとしている。氏名、住所、電話番号、クレジットカード番号、お届け先などは漏れていない。外部のショッピングモールや電話での注文、加盟店での購入は対象外。 [1]

攻撃に使われた経路を遮断し、監視を強めた。個人情報保護委員会と警察に報告した。会員にパスワードの変更と、同じパスワードを使っているほかのサービスでの変更を勧め、花キューピットや金融機関を装ったフィッシングメールに注意するよう呼びかけている。金銭での補償は予定していない。 [1]