漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:高漏えい確認
会員管理システムへの不正アクセス

花キューピット

インターネット花キューピット/ビジネス花キューピット

管理システムへの不正アクセスで、会員情報4,238,242件が漏えい。10月28日から対象者へ順次通知。

対象規模公式ECサイトでメールアドレスを登録した会員情報4,238,242件。退会済みでも漏えい確認者は通知対象。
初回公表2026.10.28
最新の公式発表2026.10.28
当サイトの確認日2026.10.29

漏れた情報が悪用された場合の影響

危険度:高

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 公式サイトでパスワードを変更し、同じID・パスワードを使う他サービスも変更する。
  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

ユーザーID(ログインID)ハッシュ化されたパスワードPC用・携帯用メールアドレス

対象外・補足

  • 氏名・性別・生年月日・住所・電話番号・クレジットカード番号は対象外。
  • 社名・部署名・お届け先情報は対象外。
  • 外部モール、メール未登録の電話注文、加盟店購入は対象外。
発生時期
2026-10-14〜2026-10-15
判明・検知
2026-10-19(調査中に漏えいを確認)
二次被害の公表状況
公表時点で二次利用や不正利用は確認されていない。

企業の対応を記録

対象者への通知

10月28日から登録メールアドレスへ順次通知。配信不能者には公式発表を通知に代える。

補償・救済

金銭的な補填・返金は予定していないと公式FAQに記載。

再発防止

攻撃経路を遮断し、アクセス制御・監視を強化。個人情報保護委員会と警察へ報告し、外部専門機関と原因・恒久対策を調査。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 10月15日まで管理システムへの不正アクセスが発生。

  2. 会員情報の漏えいを確認。

  3. 対象範囲を公表し、個別通知を開始。