会員情報最大423万件が漏えい　生花EC事業者に不正アクセス

　生花の通信配達サービスを手掛ける花キューピット（東京都品川区）は10月28日、同社のシステムが第三者による不正アクセスを受け、会員情報の一部が漏えいしたと発表した。対象は最大423万8242件で、ユーザーIDやパスワード、メールアドレスなどが含まれる。

　漏えいしたのは、同社が運営するECサイト「インターネット花キューピット」と、法人向けの「ビジネス花キューピット」の会員情報。ログイン用のユーザーID、ハッシュ化されたパスワード、PC用と携帯用のメールアドレスが含まれる。一方、氏名、性別、生年月日、住所、電話番号、社名、部署名、届け先情報などは漏えいしていないという。

　影響を受けた可能性があるのは、公式ECサイトでメールアドレスを登録した利用者で、退会済みの会員も含まれる。外部のショッピングモール経由で注文した利用者や、電話注文などでメールアドレスを登録していない利用者、花キューピット加盟店で購入した利用者は対象外としている。

　不正アクセスは10月14日から15日にかけて発生し、同社は19日に会員情報の漏えいを確認した。攻撃に利用された経路はすでに遮断し、ネットワークのアクセス制御や監視体制を強化したとしている。現時点で漏えいした情報の不正利用などは確認していないという。

　該当する利用者には28日から順次メールで通知している。個人情報保護委員会や警察への報告を済ませ、現在は外部の専門機関と連携して原因を調査しているという。

　利用者にはパスワードの変更を推奨し、他のサービスで使い回している場合も変更するよう呼び掛けている。同社や金融機関を装ったフィッシングメールなどにも注意するよう促している。

この記事の著者

関連記事

• 

  ヤクルト本社サイト、不正アクセスで停止中　顧客情報への影響は「調査中」

• 

  JALの予約システムに不正アクセス　約9万人分の予約情報が漏えい　一部ではパスポート番号も

• 

  資さんうどん、従業員の退職理由などが外部から閲覧可能に　委託先の勤怠システムに設定不備

• 

  NEC、委託先の情報漏えいで謝罪　「セキュリティ事業を手掛ける企業として反省」

• 

  GMO不正アクセスの犯人サイト、ドメイン停止を確認