花キューピットに不正アクセス、会員情報最大423万件漏えい

生花の通信配達サービスを手掛ける花キューピット（東京都品川区）は10月28日、同社のシステムが第三者による不正アクセスを受け、会員情報の一部が漏えいしたと発表した。対象は最大423万8242件に上る。

漏えいした情報

対象となるのは、ECサイト「インターネット花キューピット」と法人向け「ビジネス花キューピット」の会員情報。ログイン用のユーザーID、ハッシュ化されたパスワード、PC用と携帯用のメールアドレスが含まれる。氏名、性別、生年月日、住所、電話番号、社名、部署名、届け先情報は漏えいしていないという。

影響の可能性があるのは公式ECサイトでメールアドレスを登録した利用者で、退会済みの会員も含まれる。外部ショッピングモール経由の注文者、電話注文などでメールアドレスを登録していない利用者、加盟店での購入者は対象外としている。

経緯と今後の対応

不正アクセスは10月14日から15日にかけて発生し、同社は19日に漏えいを確認した。攻撃に使われた経路は遮断済みで、ネットワークのアクセス制御や監視体制を強化した。現時点で情報の不正利用は確認されていない。

該当者には28日から順次メールで通知している。個人情報保護委員会と警察への報告は済んでおり、外部の専門機関と原因を調査中だ。

同社は利用者にパスワードの変更を推奨し、他のサービスで同じパスワードを使っている場合も変更するよう呼び掛けている。同社や金融機関を装ったフィッシングメールにも注意が必要だ。