花キューピット：花キューピットに不正アクセスによるサイバー攻撃、423万8,242件の情報漏洩の恐れ

影響件数

423万8,242件

「インターネット花キューピット」「ビジネス花キューピット」の漏えい対象に該当する可能性がある会員情報 · 可能性

対象となった情報

アカウント ID、パスワード（ハッシュ）、メールアドレス

侵入経路

不明・非公表

漏えいの確認

確認済み

第1報

花キューピット株式会社は2026年10月28日、「インターネット花キューピット」と「ビジネス花キューピット」への不正アクセスで会員情報が外部に漏えいしたと発表した。不正アクセスは10月14～15日に発生し、10月19日の調査で漏えいが判明した。該当する可能性がある件数は4,238,242件で、ユーザーID、ハッシュ化されたパスワード、PC用・携帯用メールアドレスが含まれる。氏名、住所、電話番号、クレジットカード番号などは対象外で、10月28日時点で二次被害は確認されていない。同社は攻撃経路を遮断してアクセス制御と監視を強化し、個人情報保護委員会と警察に報告した。10月28日から対象会員へメールで個別通知を始めた。

組織

花キューピット株式会社企業

業種

分類不能の産業 · その他

発生（判明）期間

2026-10-14 〜 2026-10-15

根拠:「2026年10月14～15日、花キューピットの管理システム」[s1]

検知日

2026-10-19

根拠:「10月19日、調査中に会員情報の漏えいが判明」[s1]

第1報の公表日

2026-10-28

根拠:「花キューピット株式会社は2026年10月28日」[s1]

影響件数

「インターネット花キューピット」「ビジネス花キューピット」の漏えい対象に該当する可能性がある会員情報 4,238,242件（可能性）

根拠:「漏えい対象に該当する可能性がある件数は4,238,242件」[s1]

対象となった情報

アカウント ID、パスワード（ハッシュ）、メールアドレス

根拠:「ユーザーID、ハッシュ化されたパスワード」[s1]

漏えいの確認状況

確認済み

侵入経路

不明・非公表

原因（公表の記述）

花キューピットの管理システムへの第三者による不正アクセス。侵入経路の詳細は記載されていない。

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 発生2026-10-14〜 2026-10-15
2. 5 日中央値 2 日検知2026-10-19
3. 9 日中央値 3 日第1報2026-10-28
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-28第1報花キューピットに不正アクセスによるサイバー攻撃、423万8,242件の情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

   花キューピット株式会社は2026年10月28日、「インターネット花キューピット」と「ビジネス花キューピット」への不正アクセスで会員情報が漏えいしたと発表した。発生は10月14～15日で、該当する可能性がある件数は4,238,242件。ユーザーID、ハッシュ化パスワード、メールアドレスが対象で、氏名や住所などは含まれない。

   原文

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（その他）: 2026-10-29 PIECE：【お詫び】ホテル管理システムへの不正アクセスに伴う個人情報漏えいについて
• 同じ業種（その他）: 2026-10-28 ベネフィット・ワン：当社業務委託先への不正アクセスによる提携先会員の個人情報漏えいに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-28 阪和興業：海外子会社における不正アクセス発生について
• 同じ業種（その他）: 2026-10-26 いわきフィルム・コミッション：＜！重要！＞エキストラ登録者メール配信サービスの不正アクセスによる個人情報漏えいの可能性について
• 同じ業種（その他）: 2026-10-26 ＪＰ労組：組合員情報漏えいに関するお詫びとお知らせ

一覧で探す: 2026年の統計 · 分類不能の産業の事案