花キューピット 不正アクセスで会員情報が漏えい 対象は4,238,242件

花キューピット株式会社は2026年10月28日、運営する「インターネット花キューピット」と「ビジネス花キューピット」への第三者からの不正アクセスにより、会員情報の一部の漏えいを確認したと公表しました。対象件数は4,238,242件（該当する可能性のあるお客様）です。

何が起きたか

10月14日（水）から15日（木）にかけて、管理システムへの第三者による不正アクセスが発生し、調査の過程で10月19日（月）に会員情報の漏えいを確認しました。10月28日（水）に公表し、登録メールアドレス宛ての個別連絡を順次始めています。

10月30日には、パスワードの保存形式の記載を「暗号化」から「ハッシュ値」「不可逆な変換」へ訂正しました。

漏えいした情報

対象は公式ECサイトからメールアドレスを登録した人だけです。外部ショッピングモールサイトでの注文、メールアドレスを登録していない電話注文、加盟店での購入は該当しません。退会済みでも漏えいが確認された人には個別に案内するとしています。

原因と経緯

原因は第三者による不正アクセスとされ、詳細な原因は外部の専門機関と連携して究明を進めています。攻撃経路や手法の具体的な内容は記載されていません。

パスワードは復元・解読ができない形式（不可逆な変換）で保存されており、直ちに第三者にアカウントを不正利用される可能性は低いと同社は判断しています。ただし、万全を期すためパスワードの再設定を求めています。金銭的な補填や返金等は予定していないとしています。

利用者がやること

対象者にはメールで連絡がありますが、メールアドレスの変更などで届かない人には、公表をもって個別連絡に代えるとしています。公式ECサイトで会員登録をしたことがある人は、次の対応を取ってください。

1. パスワードを再設定する

   パスワードの再設定ページから手続きできます。ビジネス花キューピットは専用の再設定ページを使います。

2. 使い回している他のサービスも変更する

   他社サービスでも同じログインIDとパスワードを使っている場合は、そちらの変更も勧められています。

3. 花キューピットや金融機関を装うメールに注意する

   心当たりのないメールのURLへのアクセス、添付ファイルの開封、個人情報の入力をしないでください。同社がメール、SMS、電話等でパスワードやクレジットカード番号を尋ねることは一切ないとしています。

4. 不明点は相談窓口に問い合わせる

   インターネット花キューピット個人情報相談窓口は0120-805-666で、営業時間は9時00分から17時30分までです。クレジットカードの停止や再発行は、本件を理由に直ちに行う必要はないと案内されています。

出典

• 花キューピット株式会社 お知らせ（2026年10月28日、10月30日訂正）
• 花キューピット よくある質問 不正アクセスによる会員情報漏えいに関するお詫びとお知らせ