生花配達サービスを運営する花キューピットは、同社の管理システムが第三者に侵害され、利用者情報が流出したことを明らかにした。調査の結果、流出した可能性がある情報は423万8242件に上るとしている。
侵害があったのは2026年10月14日から15日にかけて。同社が運営するECサイト「インターネット花キューピット」と「ビジネス花キューピット」で、メールアドレスを登録した顧客が対象となる。流出した情報には、ログインID、パスワードのハッシュ値、メールアドレスなどが含まれる。
同社は個人情報保護委員会に報告するとともに、攻撃経路を遮断した。ネットワークのアクセス制御と監視体制も強化したとしている。対象となる利用者には、10月28日からメールで順次連絡している。
今回の事案では、顧客がECサイトに登録したメールアドレスに加え、ログインに関係する情報も流出した。対象は同社が運営する2つのサイトでメールアドレスを登録した顧客で、流出の可能性がある件数は両サイトの利用者情報を合わせて423万8242件となっている。
MARBLEの対応例：この件の場合
ECサイトで扱う顧客のメールアドレスやログイン情報と、管理画面の保護状況を確認する。
- 顧客のメールアドレスやパスワードの保存場所を確かめる
- ECサイトの管理画面へのログイン方法とアクセス制限を確かめる
- 管理者ログインの通知やログイン失敗回数の制限を設定する
- 管理画面へのアクセスを許可するIPアドレスに制限する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「「花キューピット」のECサイトで侵害 - 利用者メアドなど流出」（2026年11月10日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
