花キューピットで会員情報が漏えい｜退会済み会員も対象、パスワード変更の案内

インターネット花キューピットやビジネス花キューピットの会員登録をした方へ。10月28日付の発表をもとに、自分が対象かを確かめる条件、漏えいした情報、利用者に求められる対応を整理します。

管理システムへの不正アクセスで会員情報が漏えい

花キューピットは、10月14日〜15日に管理システムが第三者の不正アクセスを受け、10月19日の調査で会員情報の漏えいを確認したと説明しています。公表日は10月28日です。

同社は攻撃経路を遮断し、ネットワークのアクセス制御と監視を強化したとしています。侵入の具体的な手口は公表されておらず、外部の専門機関と原因を調べています。

対象サービスは「インターネット花キューピット」と法人向けの「ビジネス花キューピット」です。メールアドレスを登録した会員が対象で、退会済み会員も含まれます。外部モール、電話注文、加盟店での購入は対象外と案内しています。

同社が示した4,238,242件は、10月28日時点で該当する可能性がある件数です。漏えいした項目はユーザーID、ハッシュ化されたパスワード、PC用・携帯用のメールアドレスです。氏名、住所、電話番号、クレジットカード番号、お届け先などは含まれないとしています。

同社は念のためパスワードの変更を勧めています。同じIDとパスワードを他社サービスで使っている場合は、そちらも変更するよう求めています。公式のパスワード再設定ページから手続きを進めてください。

同社や金融機関を装う不審なメールのURLや添付ファイルは開かないでください。同社がパスワードなどを尋ねることはないと案内しています。10月28日時点で新たな不正な挙動や二次被害は確認されていないとしています。

対象会員へのメール連絡は10月28日から順次始めています。件数が多いため完了まで時間がかかる見込みとされ、連絡がまだ届いていなくても対象外とは判断できません。補償・返金は予定していないと案内しています。

相談窓口は0120-805-666、受付時間は9:00〜17:30です。メールの宛先は公式発表に掲載されています。個人情報保護委員会と警察には報告済みです。

管理システムから会員情報をまとめて読み出せる権限と接続元を確認します。大量の読み出しを検知できるか、漏えい件数の調査に必要な期間のログが残るかも点検します。

パスワードの保存方式と、漏えい時に変更を求める手順を確認します。退会済みの登録情報を含む対象範囲を調べ、会員へ連絡できる体制を整えておくことが点検のポイントです。

SERVICE不正アクセス対策コンサルティング「うちの会社は大丈夫？」と思ったら、ご相談ください。状況を伺ったうえで、必要に応じて調査・診断し、対策をご提案します。

退会していても対象ですか？

花キューピットは、公式ECサイトにメールアドレスを登録した退会済み会員も対象と案内しています。対象サービスはインターネット花キューピットとビジネス花キューピットです。

店頭や電話で購入した場合も対象ですか？

10月28日付の発表では、加盟店での購入、電話注文、外部モールの利用は対象外です。公式ECサイトに会員登録したことがある方は、その登録情報について確認してください。

パスワード変更は必要ですか？

同社は念のため変更を勧めています。同じIDとパスワードを他サービスで使い回している場合は、他サービスでも変更してください。

問い合わせ先はどこですか？

個人情報相談窓口は0120-805-666で、9:00〜17:30に受け付けています。メールの宛先は公式発表から確認できます。

花キューピットの10月28日付発表に関する保存済み調査で、対象範囲と利用者への案内を確認しました。