危険度:高漏えい確認
花キューピット
インターネット花キューピット/ビジネス花キューピット
管理システムへの不正アクセスで、会員情報4,238,242件が漏えい。10月28日から対象者へ順次通知。
対象規模公式ECサイトでメールアドレスを登録した会員情報4,238,242件。退会済みでも漏えい確認者は通知対象。
初回公表2026.10.28
最新の公式発表2026.10.28
当サイトの確認日2026.10.29
漏れた情報が悪用された場合の影響
危険度:高
暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。
アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 公式サイトでパスワードを変更し、同じID・パスワードを使う他サービスも変更する。
- 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
ユーザーID(ログインID)ハッシュ化されたパスワードPC用・携帯用メールアドレス
対象外・補足
- 氏名・性別・生年月日・住所・電話番号・クレジットカード番号は対象外。
- 社名・部署名・お届け先情報は対象外。
- 外部モール、メール未登録の電話注文、加盟店購入は対象外。
- 発生時期
- 2026-10-14〜2026-10-15
- 判明・検知
- 2026-10-19(調査中に漏えいを確認)
- 二次被害の公表状況
- 公表時点で二次利用や不正利用は確認されていない。
企業の対応を記録
対象者への通知
10月28日から登録メールアドレスへ順次通知。配信不能者には公式発表を通知に代える。
補償・救済
金銭的な補填・返金は予定していないと公式FAQに記載。
再発防止
攻撃経路を遮断し、アクセス制御・監視を強化。個人情報保護委員会と警察へ報告し、外部専門機関と原因・恒久対策を調査。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
10月15日まで管理システムへの不正アクセスが発生。
会員情報の漏えいを確認。
対象範囲を公表し、個別通知を開始。