花キューピット、会員情報最大423万件が漏えいの可能性　ECサイトに不正アクセス

　花キューピットは10月28日、運営するECサイト「インターネット花キューピット」「ビジネス花キューピット」が第三者から不正アクセスを受け、会員情報が漏えいしたと発表した。対象となる可能性があるのは最大423万8242件。個人情報保護委員会と警察のサイバー犯罪相談窓口には報告済みという。

　漏えいしたのは、ユーザーID（ログインID）、パスワード、PC用メールアドレス、携帯用メールアドレスの4項目。パスワードは復元や解読ができない形式（不可逆な暗号化）で保存されていたといい、同社は「直ちに第三者によってアカウントが不正利用される可能性は低い」と判断している。一方、氏名、性別、生年月日、住所、電話番号、クレジットカード番号、社名、部署名、お届け先情報は漏えいしていないとしている。カード情報は保持していないという。

　経緯は次のとおり。10月14日から15日にかけて、同社の管理システムに対し、第三者による不正アクセスが発生した。10月19日、調査の過程で会員情報の漏えいを確認した。同社は不正アクセスに利用された経路をすべて遮断し、監視体制を強化した。現時点で新たな不正な挙動は確認されていないという。外部の専門機関と連携して原因究明を進めるとしている。

　対象は、公式ECサイトでメールアドレスを登録した会員のみ。外部ショッピングモールでの注文や、花キューピット加盟店での購入は該当しない。10月28日から登録メールアドレス宛てに順次連絡しており、完了までには一定の時間がかかる見込みという。

　二次被害は現時点で確認されていない。ただ、同社や金融機関などをかたる不審なメール（フィッシングメールなど）が送られる可能性があるとして、メール本文のURLへのアクセスや添付ファイルの開封、個人情報の入力をしないよう呼びかけている。パスワードの変更をすすめ、他社サービスで同じIDとパスワードを使い回している場合は、そちらも変更するよう求めた。同社がメールや電話でパスワードなどを尋ねることはないとしている。

　補償や返金の予定はないという。問い合わせは「インターネット花キューピット個人情報相談窓口」（電話0120-805-666、9時～17時30分）が受け付ける。