本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
花キューピットは2026年10月28日付の発表で、運営する「インターネット花キューピット」「ビジネス花キューピット」の会員情報の一部漏えいを確認したと明らかにした。対象に該当する可能性があるのは423万8242件。ログインIDやハッシュ化されたパスワード、メールアドレスが対象で、利用者への個別通知を始めている。
漏えいの対象情報と利用者の範囲
同社によると、10月14～15日に管理システムへの不正アクセスがあり、調査の過程で19日に会員情報の漏えいを確認した。423万8242件は該当する可能性のある対象件数として示している。
対象項目はログインID、ハッシュ化されたパスワード、PC用・携帯用のメールアドレス。FAQでは、パスワードは復元・解読ができない形式で保存していたと説明している。一方、氏名、住所、電話番号、カード番号、届け先情報などは漏えいしていないとし、発表時点では本件に起因する情報の二次利用や不正利用などの被害は確認していないという。
対象となるのは、公式ECでメールアドレスを登録した利用者だ。外部モールの利用者や、電話注文などでメールアドレスを登録していない利用者、加盟店で購入した利用者は対象外と説明している。退会済みでも漏えいが確認された会員には通知する。退会済みアカウントは無効化され、ログインできないとしている。
パスワード変更を推奨、原因究明は継続
同社は利用者にパスワードの変更を推奨している。同じ認証情報を他社サービスでも使い回している場合には、そのサービス側でも変更するよう案内した。
また、同社や金融機関などを装ったフィッシングメールが送られる可能性があるとして、不審な連絡に記載されたURLへのアクセスや個人情報の入力を避けるよう呼びかけている。同社がメールや電話などでパスワードや認証コードを尋ねることはないと説明している。
メールによる個別通知は10月28日から順次開始した。通知完了までには時間がかかり、メールを届けられない場合は公開のお知らせで代えるという。FAQでは、金銭的な補填や返金は予定していないと回答している。
対策として、同社は攻撃経路の遮断、アクセス制御と監視の強化を実施し、個人情報保護委員会と警察にも報告したと説明した。外部専門機関と連携した原因究明を続けており、継続的なセキュリティ対策と恒久的な再発防止策を進める方針だ。
