花キューピット株式会社は2026年10月28日、「インターネット花キューピット」「ビジネス花キューピット」で会員情報の漏えいを確認したと発表しました。対象となる可能性があるのは4,238,242件です。
利用したことがある方は、対象サービスと登録メールへの通知を確認し、パスワードの変更を進めてください。同じ認証情報を別サービスで使っている場合は、そのサービスの変更も必要です。
この記事は2026年10月28日の公式発表・FAQをもとに作成しています。件数は「該当する可能性のあるお客様」として公表された値で、漏えいが確定した実人数とは区別します。
花キューピットの情報漏えいで分かっていること
| 項目 | 公式発表の内容 |
| 経緯 | 10月14～15日に不正アクセスが発生し、19日に漏えいを確認。28日に公表 |
| 対象サービス | インターネット花キューピット／ビジネス花キューピット |
| 対象件数 | 4,238,242件（該当する可能性のあるお客様） |
| 漏えい項目 | ユーザーID、ハッシュ化されたパスワード、PC用・携帯用メールアドレス |
| 漏えいしていない情報 | 氏名、住所、電話番号、クレジットカード番号、お届け先情報など |
| 対応 | 攻撃経路を遮断し、対象会員へ10月28日から順次メール通知 |
出典：花キューピット公式発表・FAQ。詳しい侵入方法は調査中です。
自分が対象か確認する方法
公式ECサイトでの会員登録を確認する
確認の起点は、インターネット花キューピット、またはビジネス花キューピットで会員登録し、メールアドレスを登録したことがあるかどうかです。外部ショッピングモール経由の注文、メールアドレスを登録していない電話注文、加盟店での購入のみの利用者は今回の対象外と案内されています。
通知が届かなくても対象外とは判断しない
通知は順次送信されるため、届くまで時間がかかります。登録アドレスを変更した場合など、メールが届かない対象者もいるとされています。受信の有無だけで判断せず、公式FAQも確認してください。
パスワードを変更する手順
- ブックマークや自分で開いた公式サイトから、会員向けの再設定ページへ進む。
- 登録情報を使ってID確認・パスワード再設定を行う。
- 別サービスと重複しないパスワードを設定する。
- 同じIDとパスワードを使っていた他サービスも、それぞれ別のパスワードに変更する。
公式FAQが案内する再設定先は、個人向けのID確認・パスワード再設定と法人向けのID確認・パスワード再設定です。届いたメールに不審な点がある場合は、そのリンクから入力せず公式サイトから開き直しましょう。
ハッシュ化されていても変更を勧める理由
漏えいしたのはパスワードそのものを平文で保存した情報ではなく、ハッシュ化された情報です。同社は直ちに不正利用される可能性は低いと説明していますが、念のための変更を勧めています。「すぐ悪用されにくい」という説明を、変更不要という意味に読み替えないことが大切です。
会社のアカウントでも同じ認証情報を使っていた場合は、自社のIT担当者にも相談してください。これは企業向けの一般的な初動提案であり、今回、他サービスへの侵入が確認されたという意味ではありません。
よくある質問
クレジットカードは停止した方がよい？
公式FAQではカード情報は今回の対象に含まれず、本件を理由に直ちに停止・再発行する必要はないとしています。利用明細に身に覚えのない請求がある場合は、今回の件との関連を決めつけずカード会社へ相談してください。
通知メールで認証コードを求められたら？
公式発表では、メール・SMS・電話でパスワード、カード番号、暗証番号、認証コードを尋ねることはないとしています。回答せず、公式サイトに掲載された案内から確認してください。
まとめ
まず確認したいのは、公式ECサイトの登録歴と通知です。そのうえで花キューピットのパスワードを変更し、使い回しがあれば他サービスも変更しましょう。通知を装った連絡への入力を避け、確認と変更は公式サイトから進めてください。
