花キューピット、会員のIDやメールアドレス約424万件が漏えい 住所やカード番号は対象外

母の日に、離れて暮らす母へ、ネットで花を贈った。そのときに作った会員の登録が、今回の漏えいの対象かもしれません。

花キューピット株式会社は10月28日、「インターネット花キューピット」と「ビジネス花キューピット」の会員情報の一部が、不正アクセスで漏れたと発表しました。対象は423万8242件です。

漏れたのはIDとメールアドレス、暗号化したパスワード

発表によると、10月14日から15日にかけて、同社の管理システムに第三者が不正にアクセスしました。19日に、調査の途中で会員情報が漏れたことが分かりました。

漏れたのは、次の4つです。

• ユーザーID（ログインID）
• パスワード（元に戻せない形で暗号化したもの）
• パソコン用のメールアドレス
• 携帯電話用のメールアドレス

名前、性別、生年月日、住所、電話番号、クレジットカード番号、会社名、部署名、届け先の情報は漏れていないとしています。同社はクレジットカードの情報を持っておらず、この件を理由にカードを止めたり、作り直したりする必要はないと案内しています。28日の時点で、情報の悪用などの二次被害は確認されていません。

対象になる人、ならない人

対象は、同社の公式の通販サイトでメールアドレスを登録した客です。退会した人も、漏れたことが分かれば個別に知らせるとしています。

対象にならないのは、ほかの通販モールのサイトで注文した人、電話の注文などでメールアドレスを登録していない人、花キューピットの加盟店で買った人です。

同社は28日から、対象の人の登録のメールアドレスに順に連絡しています。人数が多いため、全員に届くまでには時間がかかる見込みです。今回の件での補償や返金は予定していないとしています。

登録した覚えのある人がやること

1. 花キューピットのパスワードを変える。同社は、すぐに不正に使われるおそれは低いとしたうえで、念のため変えるよう勧めている。手続きは、メールのリンクからではなく、自分で公式サイトを開いて行う
2. 同じIDとパスワードをほかのサービスでも使っているなら、そちらのパスワードも変える。同社の案内では、ユーザーIDは、最初は登録したメールアドレスになっている
3. 花キューピットや金融機関を名乗るメールが届いても、リンクや添付ファイルは開かない。同社は、メールやSMS、電話でパスワードやカード番号、認証コードを聞くことはないとしている
4. 分からないことは、同社の個人情報相談窓口（0120-805-666、9時から17時30分）に問い合わせる

10月は、会員のメールアドレスやパスワードが漏れたという発表が続いています。So-netの件はSo-netの会員情報214万件が漏えい、ドコモ光のplalaも メールのパスワードもに、漏れた情報の種類ごとの対処は漏れた情報の種類で対処が違うIPAの手引き、免許証は信用情報機関へにまとめています。

大阪や神戸の花屋さんの店先で買うた分は対象外や。ネットで贈った覚えがあるなら、パスワードだけ変えとこな。