花キューピットのシステムに不正侵入、会員情報最大423万8,242件流出の可能性
日本の花配達サービス、花キューピットの管理システムが不正侵入を受け、最大423万8,242件の会員情報が流出した可能性が確認された。対象はログインID・暗号化されたパスワードまたはパスワードハッシュ・メールアドレスで、氏名・住所・カード番号は含まれていなかった。同社は攻撃経路を遮断し、対象会員に通知した。
主な情報
- 被害組織
- 花キューピット
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 会員情報最大423万8,242件
- 原因・手口
- 管理システムへの不正アクセス
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目IDパスワードメールアドレス
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 最大423万8,242件の会員情報が流出した可能性と、攻撃経路の遮断・会員への通知が公表された。
- 流出対象にはログインID・暗号化されたパスワード・メールアドレスが含まれ、氏名・住所・カード番号は含まれないとの説明があった。
- 管理システムへの不正侵入により、ログインID・パスワードハッシュ・メールアドレスが影響を受けたことが改めて明らかになった。
関連報道 19件
- 花キューピット株式会社情報漏洩・不正アクセス事案
- Toypo App Unauthorized Access (697,209 Users Affected, per Toypo): Phone Numbers, Names and Addresses Leaked, and What Store App Users Should Do
- Hana-cupid Member Data Breach (Up to 4,238,242 Records): User IDs, Encrypted Passwords and Email Addresses Leaked, and What Members Should Do
- Double Counter Discord bot data breach (about 28 million Discord IDs, 1 million emails): what leaked and what members and server admins should do
- University of Copenhagen data breach (about 525,000 people): names, CPR numbers, phone numbers and emails — what to do
- Sony Life Unauthorized Access Leaks Medicare Life Policy Data (About 385,000 Records): Names, Addresses, Policy Numbers and More, and What Policyholders and Insured Persons Should Do
- GETTIIS Member Data Breach (317,971 member IDs): What Leaked and What Members Should Do
- Photon Health data breach (analytics-tool flaw): names, addresses, phone numbers, dates of birth and prescription information — what affected patients should do
- Paradigm Healthcare Services Data Breach: Medi-Cal Member IDs and Birth Dates May Have Been Accessed, and What Members Should Do
- Club Tourism Unauthorized Access and Possible Personal Data Leak (About 4.32 Million Records): What Members With Names, Addresses, Phone Numbers and Emergency Contacts Should Do
- MyBRANDS Job Site Unauthorized Access and Possible Personal Data Leak (Up to About 135,000 Accounts): What Job Seekers and Employer Contacts With Names, Contact Details and Work History Should Do
- @cosme Breach: 3M Members' Data, What to Do | ITD
- 日産フィナンシャルサービスData breach / unauthorized access incident
- Unauthorized access at Iris Plaza (data on about 7.7 million people): names, addresses and encrypted passwords may have leaked — what members and shoppers should do
- 花キューピットに不正アクセス、423万8,242件の会員情報が漏えい
- Unauthorized access to Euglena's akyrise online store (up to about 900,000 records): names, addresses and phone numbers may have leaked — what buyers should do
- 「花キューピット」のECサイトで侵害 - 利用者メアドなど流出
- Unauthorized access to Sharefull's internal management system (up to about 7.5 million accounts): names, bank details, emergency contacts and more may have leaked — what workers should do
- Unauthorized access to Sumitomo Life's Vitality application system (about 80,000 people): names, addresses, phone numbers and partly masked card numbers leaked — what users should do
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。