花キューピット、会員情報約424万件が漏えい―ハッシュ化パスワードも対象

花キューピットは2026年10月28日、「インターネット花キューピット」と「ビジネス花キューピット」の会員情報が漏えいしたと公表しました。対象件数は該当する可能性のある利用者を含め423万8,242件。10月14〜15日の不正アクセス後、19日の調査で漏えいを確認しています。

情報はユーザーID、ハッシュ化されたパスワード、PC用・携帯用のメールアドレスです。氏名、住所、電話番号、カード番号、届け先情報などは含まれません。公式ECでメールアドレスを登録した会員が対象で、外部モールや加盟店の利用者などは対象外と説明しています。

同社はパスワードがそのまま使用できない形式だと説明していますが、変更を推奨しています。同じID・パスワードを他サービスでも使っている場合は、そちらも変更するよう案内。28日から対象者へ順次連絡し、漏えいが確認された退会者にも通知します。

侵入経路は遮断し、詳細原因は外部専門機関と調査中です。発表時点で二次被害は未確認。連絡を装ってパスワードや認証コードを聞き出す行為に応じず、再設定は公式サイトから行ってください。