# 花キューピット 不正アクセスで会員情報が漏えい 対象は4,238,242件

花キューピット株式会社は、インターネット花キューピットとビジネス花キューピットへの不正アクセスで、ユーザーIDやハッシュ値のパスワード、メールアドレスの漏えいを確認したと公表しました。対象は該当する可能性のある4,238,242件です。

花キューピット株式会社は2026年10月28日、運営する「インターネット花キューピット」と「ビジネス花キューピット」への第三者からの不正アクセスにより、会員情報の一部の漏えいを確認したと公表しました。対象件数は4,238,242件（該当する可能性のあるお客様）です。

<Points>

- 2026年10月14日から15日に管理システムへ不正アクセスがあり、10月19日に会員情報の漏えいを確認
- 漏えいしたのはユーザーID、ハッシュ値のパスワード、PC用と携帯用のメールアドレス
- 氏名、住所、電話番号、クレジットカード番号などは漏えいしていない

</Points>

## 何が起きたか

10月14日（水）から15日（木）にかけて、管理システムへの第三者による不正アクセスが発生し、調査の過程で10月19日（月）に会員情報の漏えいを確認しました。10月28日（水）に公表し、登録メールアドレス宛ての個別連絡を順次始めています。

10月30日には、パスワードの保存形式の記載を「暗号化」から「ハッシュ値」「不可逆な変換」へ訂正しました。

<Stats source="花キューピット株式会社 お知らせ（2026年10月28日、10月30日訂正）">
<Stat value="4,238,242件" label="該当する可能性のあるお客様" />
<Stat value="10月19日" label="会員情報の漏えいを確認" />
<Stat value="確認なし" label="情報の二次利用や不正利用等の被害（現時点）" />
</Stats>

## 漏えいした情報

| 項目 | 内容 |
| --- | --- |
| 対象サービス | インターネット花キューピット、ビジネス花キューピット |
| 対象件数 | 4,238,242件（該当する可能性のあるお客様） |
| 漏えいした情報 | ユーザーID（ログインID）、パスワード（そのままでは使用できないハッシュ値のもの）、PC用メールアドレス、携帯用メールアドレス |
| 漏えいしていない情報 | お名前、性別、生年月日、住所、電話番号、クレジットカード番号、社名、部署名、お届け先情報等 |

対象は公式ECサイトからメールアドレスを登録した人だけです。外部ショッピングモールサイトでの注文、メールアドレスを登録していない電話注文、加盟店での購入は該当しません。退会済みでも漏えいが確認された人には個別に案内するとしています。

## 原因と経緯

原因は第三者による不正アクセスとされ、詳細な原因は外部の専門機関と連携して究明を進めています。攻撃経路や手法の具体的な内容は記載されていません。

<Flow
  title="不正アクセスから訂正まで"
  steps={[
    { label: "10月14日〜15日", note: "管理システムに第三者による不正アクセスが発生" },
    { label: "10月19日", note: "調査の過程で会員情報の漏えいを確認" },
    { label: "対応", note: "攻撃経路を遮断し、監視体制を強化。個人情報保護委員会と警察へ報告" },
    { label: "10月28日", note: "公表し、対象者へメールで順次連絡を開始" },
    { label: "10月30日", note: "パスワードの保存形式に関する記載を訂正" },
  ]}
/>

パスワードは復元・解読ができない形式（不可逆な変換）で保存されており、直ちに第三者にアカウントを不正利用される可能性は低いと同社は判断しています。ただし、万全を期すためパスワードの再設定を求めています。金銭的な補填や返金等は予定していないとしています。

## 利用者がやること

対象者にはメールで連絡がありますが、メールアドレスの変更などで届かない人には、公表をもって個別連絡に代えるとしています。公式ECサイトで会員登録をしたことがある人は、次の対応を取ってください。

<Steps>
<Step title="パスワードを再設定する">

[パスワードの再設定ページ](https://www.i879.com/customer/remind)から手続きできます。ビジネス花キューピットは[専用の再設定ページ](https://www.i879.com/biz/customer/remind)を使います。

</Step>
<Step title="使い回している他のサービスも変更する">

他社サービスでも同じログインIDとパスワードを使っている場合は、そちらの変更も勧められています。

</Step>
<Step title="花キューピットや金融機関を装うメールに注意する">

心当たりのないメールのURLへのアクセス、添付ファイルの開封、個人情報の入力をしないでください。同社がメール、SMS、電話等でパスワードやクレジットカード番号を尋ねることは一切ないとしています。

</Step>
<Step title="不明点は相談窓口に問い合わせる">

インターネット花キューピット個人情報相談窓口は0120-805-666で、営業時間は9時00分から17時30分までです。クレジットカードの停止や再発行は、本件を理由に直ちに行う必要はないと案内されています。

</Step>
</Steps>

## 出典

- [花キューピット株式会社 お知らせ（2026年10月28日、10月30日訂正）](https://www.hana-cupid.co.jp/news/news/20261028/index.html)
- [花キューピット よくある質問 不正アクセスによる会員情報漏えいに関するお詫びとお知らせ](https://faq.i879.com/ja/articles/632be4c1)