花キューピット株式会社が「インターネット花キューピット」などに不正アクセス被害、会員情報約423万件の漏えいが判明

花キューピット株式会社は2026年10月28日、同社が運営する「インターネット花キューピット」および「ビジネス花キューピット」への第三者による不正アクセスが発生し、顧客の会員情報が漏えいしたことを公表しました。

公表によると、同年10月14日から15日にかけて、同社の管理システムに対して第三者による不正アクセスが発生しました。その後の調査で、10月19日に会員情報の漏えいが確認されたとのことです。

漏えいが確認されたのは、「インターネット花キューピット」および「ビジネス花キューピット」を利用する顧客のユーザーID、暗号化されたパスワード、PC用メールアドレス、携帯用メールアドレスの計4,238,242件です。本件は、公式ECサイトからメールアドレスを登録した顧客のみが対象となり、外部ショッピングモールサイトや電話注文、加盟店での購入などでメールアドレスの登録をしていない顧客は該当していないとしています。なお、氏名、性別、生年月日、住所、電話番号、クレジットカード番号、社名、部署名、お届け先情報などは含まれておらず、公表時点において二次被害は確認されていません。

同社は攻撃経路の遮断やネットワークのアクセス制御、監視体制の強化を実施したほか、個人情報保護委員会および警察への報告を行いました。また、対象となる顧客へ順次連絡を進めるとともに、外部専門機関と連携して詳細な原因究明と恒久的な再発防止策を講じる方針を示しています。