花のECと情報セキュリティを表した編集用イメージです。実在するシステム画面や攻撃状況を再現したものではありません。
重要度：高 花キューピット株式会社は2026年10月28日、「インターネット花キューピット」と「ビジネス花キューピット」の管理システムが不正アクセスを受け、会員情報の一部が漏えいしたと発表しました。対象となる可能性がある件数は4,238,242件です。
発生から公表まで
- 10月14日～15日：第三者による管理システムへの不正アクセスが発生
- 10月19日：調査中に会員情報の漏えいを確認
- 10月28日：公式発表と対象会員への順次連絡を開始
漏えいした情報と対象範囲
漏えいが確認された項目は、ユーザーID（ログインID）、パスワード、PC用メールアドレス、携帯用メールアドレスです。パスワードは、同社によると復元・解読できない形式で保存されていました。
同社は、氏名、性別、生年月日、住所、電話番号、クレジットカード番号、社名、部署名、お届け先情報は漏えいしていないと説明しています。対象は公式ECサイトでメールアドレスを登録した会員で、外部ショッピングモール、メールアドレスを登録していない電話注文、加盟店での店頭購入は本件の対象外です。退会済みでも漏えいが確認された会員には案内を進めています。
利用者が確認すること
- 対象の可能性がある場合は、公式サイトからパスワードを変更する。
- 同じID・パスワードを他サービスで使っている場合は、そちらも変更する。
- 花キューピットや金融機関を装うメール、SMS、電話のリンクや添付を開かない。
- パスワード、カード番号、暗証番号、認証コードを尋ねる連絡には応じない。
同社は、該当データベースにクレジットカード情報を保持していないため、本件を理由に直ちにカードを停止・再発行する必要はないと案内しています。発表時点で、本件に起因する二次利用や不正利用の被害は確認されていません。
現在の対応状況
不正アクセスに使われた攻撃経路は遮断され、ネットワークのアクセス制御と監視が強化されました。発表時点で新たな不正挙動は確認されていません。個人情報保護委員会と警察へ報告し、外部専門機関と原因究明と恒久対策を進めています。侵入方法などの詳細原因は、今回確認した公式発表では明らかにされていません。
花業界への影響
花のECは、誕生日、弔事、法人贈答など、利用者の関係性や予定に近い情報を扱います。今回、氏名や住所、お届け先、決済情報は対象外とされていますが、400万件を超える可能性があるログイン情報とメールアドレスの漏えいは、フィッシングや認証情報の使い回しへの注意を花業界全体で見直す契機になります。
花関連事業者が確認すること
- EC、予約、顧客管理、受発注ごとに、保存している個人情報と保存期間を把握する。
- 退会済みアカウントを含め、認証情報を保持する理由と削除・匿名化の手順を確認する。
- 管理画面の多要素認証、権限、アクセス制限、監視、バックアップを点検する。
- 委託先を含む事故連絡、顧客通知、問い合わせ窓口、復旧判断の手順を準備する。
HANAMUSUMEでは、新たな公式発表で対象範囲や対応状況が変わった場合、この記事を更新します。
