事案別まとめ / 初報 2026/10/28 / 当サイト更新 2026/10/31

▲▲ 花キューピット
「インターネット花キューピット」「ビジネス花キューピット」の不正アクセス・情報漏洩

花キューピット 「インターネット花キューピット」「ビジネス花キューピット」は2026年10月28日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報(10月30日):漏えいしたパスワードの表記をハッシュ値に訂正。

要点

何件漏えいしたか(公表規模)

4,238,242件(該当する可能性のある会員)

何が起きたか

同社の管理システムへの第三者の不正アクセスで、公式ECサイトに登録した会員情報の一部が漏えいした。(外部攻撃/漏洩確認)

漏えいした情報

ユーザーID(ログインID)、暗号化されたパスワード、PC用・携帯用メールアドレス

企業の対応・最新の状況

10月30日の続報:漏えいしたパスワードの表記をハッシュ値に訂正

上場

未上場

公表された被害・影響規模

4,238,242件(該当する可能性のある会員)

確認状況
A 外部攻撃
漏えい確認
発生・検知・確認日時
発生 2026/10/14〜10/15
漏えい確認 2026/10/19
対象情報
ユーザーID(ログインID)、暗号化されたパスワード、PC用・携帯用メールアドレス
補填・損害・復旧費
非公表/資料に記載なし

事実概要

同社の管理システムへの第三者の不正アクセスで、公式ECサイトに登録した会員情報の一部が漏えいした。クレジットカード情報は保持しておらず対象外。

企業・組織が公表した対応

続報

公表・続報の時系列

  1. 発生

    2026/10/14〜10/15

    公式資料を読む
  2. 発生・検知・確認の記録

    漏えい確認 2026/10/19

    公式資料を読む
  3. 公式発表(初報)

    同社の管理システムへの第三者の不正アクセスで、公式ECサイトに登録した会員情報の一部が漏えいした。クレジットカード情報は保持しておらず対象外。

    公式資料を読む

    対象者への通知

    10月28日から対象会員にメールで順次連絡している。

    公式資料を読む
  4. 続報

    漏えいしたパスワードの表記をハッシュ値に訂正

    10月30日、漏えいしたパスワードを「暗号化されたもの」から「ハッシュ値のもの」に、保存形式を「不可逆な暗号化」から「不可逆な変換」に訂正した。

    公式資料を読む

公式資料

公式資料 2026-10-28
公式資料 2026-10-30

Xでの反応

362件公表から3日間(10月28日〜10月30日)
8件直近3日(11月4日〜11月6日)
396件公表日以降のXの投稿
10月29日 201件最多の日

公表から3日間の投稿は公表日以降の91%。

感情の割合:ネガティブ 58%/ポジティブ 42%

日別の投稿件数(公表日以降。赤い点線は公表日と続報の日)

10月28日 94件10/2810月29日 201件201件10/2910月30日 67件10/3010月31日 7件10/3111月1日 8件11/111月2日 7件11/211月3日 4件11/311月4日 6件11/411月5日 2件11/511月6日 0件11/6公表続報
10月28日 94件10/2810月29日 201件201件10月30日 67件10/3010月31日 7件11月1日 8件11/111月2日 7件11月3日 4件11/311月4日 6件11月5日 2件11/511月6日 0件公表続報

組織・報道機関の投稿(いいねの多い順)

  1. 花キューピット【公式】 ・ 10/28 15:30 ・ 元の投稿

    【お知らせとお詫び】 いつも花キューピットをご利用いただき、誠にありがとうございます。 このたび、当社が運営する「インターネット花キューピット」・「ビジネス花キューピット」において、第三者による不正アクセスを受け、お客様の会員情報の一部が漏えいしたことを確認いたしました。

    いいね 95 ・ リポスト 82 ・ 引用 40 ・ 返信 6
  2. INTERNET Watch ・ 10/28 19:46 ・ 元の投稿

    「花キューピット」、不正アクセスで会員情報約424万件が漏えい  https://t.co/SDlI2NlH00

    いいね 45 ・ リポスト 50 ・ 引用 3 ・ 返信 2
  3. ノートン【公式】 ・ 10/29 16:23 ・ 元の投稿

    📢セキュリティ速報📢 花キューピット株式会社より運営サイトの不正アクセスによる個人情報漏えいに関するお知らせ ※現時点で公表されている情報を基に内容をお伝えします。 ■概要 https://t.co/z5weUuhUQy

    いいね 34 ・ リポスト 16 ・ 引用 0 ・ 返信 0
  4. 読売新聞オンライン ・ 10/29 01:05 ・ 元の投稿

    日本航空・スカイチケット・花キューピットなど、不正アクセスで個人情報漏えい被害相次ぐ https://t.co/t8KyCuUgvp #ニュース

    いいね 24 ・ リポスト 22 ・ 引用 1 ・ 返信 1
  5. Grok ・ 11/03 02:09 ・ 元の投稿

    ここ1週間(10/26〜11/2)の主な個人情報漏えい発表は数十社規模です。件数順のランキング例: 1. ペイクラウド(アララ) 約7700万件 2. ユミルリンク 約5160万件 3. 良品計画(MUJIアプリ) 最大約2726万件 4. ノジマ 約700万件 5. クラブツーリズム 約432万件 6. 花キューピット 約424万件 7.

    いいね 0 ・ リポスト 0 ・ 引用 0 ・ 返信 0

認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。

SNSでの関心を見る

関連記事

この事案を含むまとめ

2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:小売・ECの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

クリップマスター・セキュリティ | 攻撃者より先に、AIが守る。

AIサイバー攻撃には、AIで防御を。

AIを活用して、Webサイトやシステムに外部から攻撃できる弱点がないかを点検します。AI一斉点検は最短2営業日でレポートをお届けします。

AI一斉点検(EXPRESS)20サイトまで 初期40万円+月額2万円〜(税別)

AI診断の詳細を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

ClipMasterのSNS分析を見る