速報：花キューピット、会員情報最大423万8242件が漏えい　ユーザーIDやハッシュ化されたパスワード、メールアドレス

生花の通信配達サービスを手掛ける花キューピットは2026年10月28日、システムが第三者の不正アクセスを受け、会員情報の一部が漏えいしたと発表しました。ITmedia NEWSによると、対象は最大423万8242件です。不正アクセスは10月14日から15日にかけて発生し、同社は19日に漏えいを確認しました。個人情報保護委員会や警察に報告し、外部の専門機関と原因を調査しているとしています。

何が変わるか： 漏えいしたのは、ECサイト「インターネット花キューピット」と法人向け「ビジネス花キューピット」の会員情報で、ログイン用のユーザーID、ハッシュ化されたパスワード、PC用と携帯用のメールアドレスが含まれます。氏名・住所・電話番号・届け先情報などは漏えいしていないとしています。現時点で不正利用は確認していません。

誰に効くか： 公式ECサイトでメールアドレスを登録した利用者（退会済みの会員も含む）。外部のショッピングモール経由で注文した人、電話注文などでメールアドレスを登録していない人、加盟店で購入した人は対象外です。該当者には28日から順次メールで通知しており、パスワードの変更と、同じパスワードを使い回している他のサービスでの変更を勧めています。同社や金融機関を装ったフィッシングメールにも注意するよう促しています。

出典：ITmedia NEWS