花キューピット、会員情報の漏えいを確認　約424万件は対象の可能性、通知を開始

花キューピットは10月28日、公式通販2サービスの会員情報の一部が漏えいしたと発表しました。対象の見方と、通知を待つ間の対応を整理します。

2026年10月29日11:06（日本時間）確認。攻撃は14～15日、漏えい確認は19日、公表は28日で、29日に発生した事件ではありません。

まず確認したい3点

対象情報と対象外を分ける

漏えいした項目はログインID、ハッシュ化されたパスワード、PC・携帯用メールアドレスです。会社によると、氏名・住所・電話番号・カード番号・届け先情報などは含まれません。

公式ECでメールアドレスを登録した会員が対象です。外部モール、メール未登録の電話注文、加盟店での購入は対象外。退会済みでも漏えいを確認した人には案内するとしています。対象条件の公式説明

会社は念のためのパスワード変更を勧めています。同じID・パスワードを他社でも使っていれば、そちらも変更対象です。通知内のリンクを急いで開かず、普段のブックマークなどから公式サイトを確認しましょう。

会社を名乗る連絡でも、パスワードや認証コードを教えないでください。不審メールのリンク・添付・個人情報入力を避けましょう。公式FAQの注意点

会社は攻撃経路の遮断と監視強化を実施し、二次被害は現時点で未確認と説明しています。詳細原因の調査は継続中。この発表にサービス停止・再開予定の記載はありません。対応状況

「漏えい確認」と「対象の可能性がある件数」を分ける読み方は、企業のサイバー被害を整理した過去記事でも紹介しています。異なる事件の数字を足したり、同じ原因と結び付けたりしないことが大切です。