- 重要度
- 重要度：5段階中5 4,238,242件
- 公表日
- 2026.10.28
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 花キューピットの会員情報が漏えいし、最大約424万件が対象
- 侵入口はまだ公表されず、原因究明が続けられている
- 不審なメールに注意し、パスワードの変更が勧められている
花キューピットが運営するインターネット花キューピットとビジネス花キューピットで、第三者の不正アクセスにより会員情報の一部が漏えいした。漏えいしたのはユーザーID、暗号化されたパスワード、メールアドレスで、クレジットカード情報は含まれないとしている。
確認された経路・公表元の推定
- 2026年10月14日（水）～10月15日（木）に、当社管理システムへ第三者による不正アクセスが発生した。
- 2026年10月19日（月）、調査の過程で不正アクセスによる会員情報の漏えいを確認した。
- 2026年10月28日（水）から、対象会員へメールで順次連絡を開始した。
根拠の要点
公表元は会員情報の漏えいを確認したと説明しているが、侵入経路や利用された脆弱性、認証情報の種類は資料に記載がない。
資料の基準時点：2026年10月28日の公表時点
当時、対策できたのか
判定保留
侵入経路や攻撃時点の防御条件が資料に書かれていないため、判定を保留する。公表元は詳細な原因究明を進めていると説明している。
公表された対策
- 不正アクセスに利用された攻撃経路を直ちにすべて遮断し、ネットワークのアクセス制御および監視体制を強化した
- 個人情報保護委員会および警察（サイバー犯罪相談窓口）へ報告した
- 外部の専門機関と連携し、詳細な原因究明と恒久的な再発防止策を進める
- 対象会員へ登録メールアドレス宛てに順次連絡し、届かない会員には本お知らせで代える
- 不審な連絡への注意を呼びかけ、パスワードの変更を勧める
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 最初にアクセスされた侵入口と、利用された攻撃手法
- 対象件数4,238,242件は該当する可能性のあるお客様の数で、個別の漏えい確定数は資料に書かれていない
- 外部機関による原因究明の結果と、恒久的な再発防止策の具体的な内容