花キューピット株式会社は10月28日、同社が運営する「インターネット花キューピット」・「ビジネス花キューピット」への不正アクセスについて発表した。
これは10月14日から10月15日に、同社管理システムに第三者から不正アクセスがあり、調査の過程で、不正アクセスによる会員情報の漏えいを10月19日に確認したというもの。
漏えいしたのは「インターネット花キューピット」「ビジネス花キューピット」の会員4,238,242件のユーザーID（ログインID）、パスワード（ハッシュ値のもの）、PC用メールアドレス、携帯用メールアドレスを含む情報。
同社では10月28日から、対象の顧客にメールにて順次連絡を行っているが、対象となる会員数が多数に及ぶため、連絡が完了するまでに一定時間を要する見込み。
同社では、不正アクセスに利用された攻撃経路をすべて遮断し、ネットワークのアクセス制御および監視体制の強化を実施している。
なお同社では、本件に伴う金銭的な補填や返金等は予定していない。
同社では外部の専門機関と連携し、詳細な原因究明を進めるとともに、継続的なセキュリティ対策と恒久的な再発防止策を講じるとのこと。
