花キューピットの情報漏えい、自分は対象？漏れた項目と窓口【10月28日公式発表】

「花キューピットから情報漏えいのメールが届いたけれど、本物？」「自分は対象？」「パスワードは変えたほうがいい？」「カードは止めるべき？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、花キューピット株式会社が2026年10月28日に公表した「当社運営サイト（インターネット花キューピット等）への不正アクセスによる会員情報漏えいに関するお詫びとお知らせ」（同じページ内の「よくお寄せいただくご質問と回答」を含む）の原文を、2026年10月29日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

花キューピットのお知らせは、本文で「会員情報の一部が漏えいしたことを確認いたしました」とする一方、対象件数は「4,238,242件（該当する可能性のあるお客様）」と書いています。漏えいそのものは「確認」、件数は「該当する可能性のある」人数という書き分けです。対象者と利用者への案内について書かれているのは次の範囲です。

知りたいこと	公式発表に書かれていること
対象のサービス	インターネット花キューピット／ビジネス花キューピット
対象になる人	「当社公式ECサイトからメールアドレスを登録したお客様のみが対象」。ご質問と回答では、https://www.i879.com/ と https://www.i879.com/biz/ で「ご注文の際に会員登録をされたお客様が対象」としています
対象にならない人	外部ショッピングモールサイトで注文した人、電話注文などでメールアドレスを登録していない人、花キューピット加盟店で購入した人は「本件に該当しておりません」
退会した人	「ご退会済みのお客様であっても漏えいが確認された方には個別にご案内を進めております」。退会済みのアカウントは「ログインが不可能な状態（アカウント無効化）」としています
対象者への連絡	2026年10月28日（水）から、登録されているメールアドレスあてに順次連絡。対象が多いため「ご連絡が完了するまでに一定時間を要する見込み」
メールが届かない場合	登録メールアドレスの変更などで個別メールを届けられない会員には「本お知らせをもって個別のご連絡に代えさせていただきます」
自分が対象かを調べる方法	照会ページの案内は公式発表に記載なし。「会員情報の漏えいが確認されたお客様には、個別にお知らせいたします」としています
パスワード	漏えいの対象。ただし「復元・解読ができない形式（不可逆な暗号化）で保存されております」
クレジットカード情報	「当社ではクレジットカード情報等を保持しておらず、決済情報の漏えいは発生しておりません」
二次被害	「現時点において、本件に起因する情報の二次利用や不正利用等の被害は確認されておりません」
問い合わせ先	インターネット花キューピット個人情報相談窓口　電話 0120-805-666（営業時間 9時00分～17時30分）。メールの窓口もあり、アドレスは公式お知らせの「メールアドレスをコピー」ボタンで表示されます

お知らせの原文は花キューピット株式会社「当社運営サイト（インターネット花キューピット等）への不正アクセスによる会員情報漏えいに関するお詫びとお知らせ」に掲載されています。同じお知らせは、通販サイトインターネット花キューピットのトップページのお知らせ欄（2026.10.28）からも開けます。

お花屋さんの店頭や外部モールで買った人は該当しない

今回の対象は、花キューピットの公式ECサイト（インターネット花キューピット／ビジネス花キューピット）にメールアドレスを登録した会員です。花キューピットの加盟店で購入した場合や、外部ショッピングモールサイトで注文した場合、電話注文などでメールアドレスを登録していない場合は、公式発表で「本件に該当しておりません」とされています。公式ECサイトで会員登録をしたかどうか覚えていない場合は、相談窓口（0120-805-666）に確かめるのが確実です。

問い合わせ窓口

窓口	連絡先	受付時間
インターネット花キューピット個人情報相談窓口	電話 0120-805-666	9時00分 ~ 17時30分（受付曜日は公式発表に記載なし）
同窓口（メール）	公式お知らせの「メールアドレスをコピー」ボタンで表示	記載なし

花キューピットは「当社からお客様に対し、メールやお電話等で個人情報やパスワード等をお尋ねすることは一切ございません」としています。窓口に連絡するときは、届いたメールに書かれた番号ではなく、公式のお知らせに載っている番号を使うと確かめやすくなります。

何が漏えいした？公表された項目と件数

お知らせの「2. 漏えいした情報および対象件数」に書かれている内容は次のとおりです。

区分	公式発表の内容
対象サービス	インターネット花キューピット / ビジネス花キューピット
対象件数	4,238,242件（該当する可能性のあるお客様）
漏えいした情報項目	ユーザーID（ログインID）／パスワード（そのままでは使用できない暗号化されたもの）／PC用メールアドレス／携帯用メールアドレス
漏えいしていない情報	お名前、性別、生年月日、住所、電話番号、クレジットカード番号、社名、部署名、お届け先情報等

同じページの「よくお寄せいただくご質問と回答」では、漏えいした項目を「ECサイトのユーザーID（ログインID）」「パスワード（ハッシュ化※）」「PCのメールアドレス」「携帯のメールアドレス」と書いています。パスワードについては、本文が「そのままでは使用できない暗号化されたもの」、ご質問と回答が「ハッシュ化」「復元・解読ができない形式（不可逆な暗号化）で保存」と説明しています。

ユーザーIDはメールアドレスと同じ場合がある

ご質問と回答によると、ユーザーIDは「ご登録メールアドレスが初期値」です。ただし「既に同一アドレスで登録がある場合やご自身で変更された場合は、6文字以上の英数字で登録されています」としています。つまり、IDを変えていない人は、ログインIDとしてメールアドレスが使われていることになります。

漏えいした項目ごとに気をつけたいこと

メールアドレス：花キューピットや金融機関を装ったメールに注意

花キューピットは「当社や金融機関等を装った不審なメール（フィッシングメール等）が送信される可能性がございます」として、心当たりのない不審な連絡を受け取った場合は次の3点を行わないよう呼びかけています。

• メール本文に記載されたURLへのアクセス
• 添付ファイルの開封
• 個人情報の入力

また、ご質問と回答では「当社からメール、SMS、電話等でお客様にパスワードやクレジットカード番号、暗証番号、認証コード等をお伺いすることは一切ございません」「当社を装った連絡には絶対に応じないようお願いいたします」としています。花キューピットからの本物のお知らせメールも10月28日から送られているため、メールの中のリンクから操作するのではなく、ブックマークや検索で開いた公式サイトから確かめると、偽物と見分けやすくなります。電話番号は今回の漏えい項目に含まれていませんが、花キューピットを名乗る電話がかかってきた場合の番号の調べ方は迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）にまとめています。

ユーザーID・パスワード：同じ組み合わせを使っているサービスに注意

花キューピットは、漏えいしたパスワードは復元・解読ができない形式で保存されているため「直ちに第三者によってアカウントが不正利用される可能性は低いと判断しております」としています。そのうえで「万全を期すため」パスワードの変更を呼びかけ、「他社サービスでも同一のログインIDとパスワードを使い回されている場合は、二次被害防止のため、該当の他社サービス側のパスワードもあわせて」変更するよう案内しています。ユーザーIDの初期値はメールアドレスなので、同じメールアドレスと同じパスワードでログインしているサービスがあれば、そちらも見直す対象になります。パスワードの考え方はパスワード流出への今すぐできる安全対策で整理しています。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. 花キューピットのパスワードを変更する：ご質問と回答で「万全を期すため、パスワードのご変更を行っていただくこと」を呼びかけています。変更の手順やページの案内は公式発表に記載がありません
2. IDやパスワードを忘れた場合は再設定する：「当社WebサイトよりIDの確認・パスワード再設定手続きが可能です」として、インターネット花キューピット「ユーザーID確認・パスワードの再発行」とビジネス花キューピット「ユーザーID確認・パスワードの再発行」を案内しています
3. 同じログインIDとパスワードを使っている他社サービスのパスワードも変える：「二次被害防止のため」としています
4. 不審なメールに応じない：URLへのアクセス、添付ファイルの開封、個人情報の入力をしない。花キューピットがメール・SMS・電話でパスワードやカード番号、暗証番号、認証コードを尋ねることはないとしています
5. 不明な点は相談窓口へ：インターネット花キューピット個人情報相談窓口 0120-805-666（9時00分～17時30分）

クレジットカードについて、花キューピットは「本件を理由として直ちにクレジットカードの停止や再発行手続きを行っていただく必要はございません」としています。

一般的な対策（公式の案内ではないもの）

次の内容は今回の公式発表に書かれている案内ではなく、メールアドレスやIDの漏えいが公表されたときに一般的に行われている対策です。

• メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• 新しいパスワードは、ほかのサービスと同じものにしない。ログインIDがメールアドレスのサービスは、メールアドレスがわかればIDもわかるため、パスワードを使い分けておくと影響を小さくできます
• 同じメールアドレスとパスワードで使っていたサービスがあれば、ログイン履歴や登録情報に覚えのない変更がないかを確かめる
• 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます

補償・お詫びはある？

ご質問と回答の「今回の事案に伴う補償や返金などはありますか？」に対し、花キューピットは「本件に伴う金銭的な補填や返金等は予定しておりません」と回答しています。理由として、漏えいが確認された情報にクレジットカード情報や口座情報などの決済関連情報は含まれていないこと、パスワードも暗号化して管理されていることを挙げ、「重ねて深くお詫び申し上げます」としています（2026年10月29日確認）。

経緯・原因と公表の履歴

お知らせによると、原因は「当社管理システムに対し、第三者による不正アクセス」です。不正アクセスの手口や侵入の経路は書かれていません。花キューピットは、不正アクセスに使われた経路を「直ちにすべて遮断」し、ネットワークのアクセス制御と監視体制を強化したとして、「現時点で新たな不正挙動は確認されておりません」としています。また、個人情報保護委員会と警察（サイバー犯罪相談窓口）へ報告し、外部の専門機関と連携して詳しい原因の究明を進めるとしています。

日付	公表・出来事
2026年10月14日（水）～10月15日（木）	当社管理システムに対し、第三者による不正アクセスが発生
2026年10月19日（月）	調査の過程で、不正アクセスによる会員情報の漏えいを確認
2026年10月28日（水）	お知らせを公表。対象の会員へ登録メールアドレスあてに順次連絡を開始

花キューピットは「新たに公表すべき重大な事実が判明した場合には、速やかに当社公式ホームページ等でご案内いたします」としています。2026年10月29日に確認した時点で、花キューピット株式会社の公式サイトとインターネット花キューピットのトップページのお知らせ欄に、本件の続報は出ていません。

ほかの事案（同じ時期に公表された情報漏えい）

ログインIDやパスワードが関係する事案はカプコンの情報漏えい（CAPCOM ID）やローソンIDの不正アクセス、同じ時期に公表された会員情報の事案はSo-netの情報漏えい（漏れた項目と窓口）やガンダムベース会員の情報漏えいでも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。

よくある質問

花キューピットの情報漏えいで、自分が対象か確認する方法はありますか？

A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年10月29日確認）。花キューピットは、漏えいが確認された人には2026年10月28日から登録メールアドレスあてに順次メールで知らせるとしています。対象はインターネット花キューピット・ビジネス花キューピットの公式ECサイトでメールアドレスを登録した人で、外部ショッピングモールでの注文、メールアドレスを登録していない電話注文、加盟店での購入は該当しません。気になる場合はインターネット花キューピット個人情報相談窓口 0120-805-666（9時00分～17時30分）に確認してください。

花キューピットのパスワードは変更したほうがいいですか？

A. 花キューピットは、漏えいしたパスワードは復元・解読ができない形式（不可逆な暗号化）で保存されており、直ちにアカウントが不正利用される可能性は低いと判断しているとしたうえで、万全を期すためにパスワードの変更を呼びかけています。同じログインIDとパスワードを他社サービスでも使っている場合は、そちらのパスワードもあわせて変更するよう案内しています。IDやパスワードを忘れた場合は、公式サイトの「ユーザーID確認・パスワードの再発行」ページで手続きできます。

花キューピットを退会していても対象になりますか？

A. 花キューピットは「ご退会済みのお客様であっても漏えいが確認された方には個別にご案内を進めております」としています。退会済みのアカウントは、ログインが不可能な状態（アカウント無効化）になっているとしています。退会済みの人がパスワード変更などで取る対応は公式発表に書かれていませんが、同じログインIDとパスワードを他社サービスで使っている場合の変更の案内は、会員全体に向けたものとして示されています。

クレジットカードの停止や再発行は必要ですか？

A. 花キューピットは、該当のデータベース上ではクレジットカード情報を保持していないため今回の漏えい対象には含まれていないとして、「本件を理由として直ちにクレジットカードの停止や再発行手続きを行っていただく必要はございません」としています。漏えいしていない情報として、お名前・住所・電話番号・クレジットカード番号・お届け先情報なども挙げています。

花キューピットの情報漏えいで補償や返金はありますか？

A. 花キューピットは「本件に伴う金銭的な補填や返金等は予定しておりません」としています（2026年10月29日確認）。理由として、漏えいが確認された情報にクレジットカード情報や口座情報などの決済関連情報が含まれていないこと、パスワードも暗号化して管理されていることを挙げています。

あわせて読みたい：osinaの情報漏えい（漏れた項目と窓口・10/29公表）

まとめ

• 花キューピット株式会社は2026年10月28日、「インターネット花キューピット」「ビジネス花キューピット」への第三者からの不正アクセスで、会員情報の一部が漏えいしたことを確認したと公表。対象件数は4,238,242件（該当する可能性のあるお客様）
• 漏えいした項目はユーザーID（ログインID）・パスワード（不可逆な暗号化）・PC用メールアドレス・携帯用メールアドレス。名前・住所・電話番号・クレジットカード番号・お届け先情報などは漏えいしていない
• 対象は公式ECサイトでメールアドレスを登録した人（退会済みを含む）。外部モール・メール未登録の電話注文・加盟店での購入は該当しない。10月28日から登録メールアドレスあてに順次連絡
• 公式はパスワードの変更と、同じIDとパスワードを使う他社サービスの変更を呼びかけ。カードの停止・再発行は不要、補償・返金は予定なし。問い合わせは0120-805-666（9時00分～17時30分）

この記事は、2026年10月28日の花キューピット株式会社の公式発表までの情報（2026年10月29日確認）で書いています。原因は外部の専門機関と連携して究明中とされており、続報で内容が変わる可能性があるため、続報が出た場合は公式のお知らせを優先してください。

出典

• 花キューピット株式会社「当社運営サイト（インターネット花キューピット等）への不正アクセスによる会員情報漏えいに関するお詫びとお知らせ」（2026年10月28日・同ページ内「よくお寄せいただくご質問と回答」を含む・2026年10月29日確認）
• インターネット花キューピット「ユーザーID確認・パスワードの再発行」／ビジネス花キューピット「ユーザーID確認・パスワードの再発行」（2026年10月29日確認）
• 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」