「インターネット花キューピット」の会員情報、約424万件が漏えい パスワードは暗号化、念のため変更を

約424万件。花を贈る通販サイト「インターネット花キューピット」と、法人向けの「ビジネス花キューピット」から漏れた会員情報の数だ。運営する花キューピットが10月28日に発表した。母の日や誕生日に、このサイトで花を贈ったことがある人もいるだろう。

発表によると、10月14日から15日にかけて、同社の管理システムに第三者が不正にアクセスした。19日の調査で、会員情報が漏れたことが分かった。対象は、最大で4,238,242件にのぼる。

漏れたのは、ログインID、パスワード、PCのメールアドレス、携帯のメールアドレスの4つだ。氏名や性別、生年月日、住所、電話番号、お届け先、クレジットカードの番号は漏れていない。同社はもともと、このデータベースにクレジットカードの情報を持っていなかったという。

パスワードは暗号化。それでも変更を勧める

パスワードは、元に戻したり読み解いたりできない形で保存されていた。同社は、すぐに第三者がアカウントを使える可能性は低いとみている。それでも念のため、パスワードを変えるよう勧めている。同じIDとパスワードをほかのサービスで使い回している人は、そちらも変えたほうがよい。

対象は、公式の通販サイトでメールアドレスを登録して会員になった人だ。ほかの通販モールで注文した人や、電話で注文してメールアドレスを登録していない人、加盟する花屋の店頭で買った人は含まれない。一方、すでに退会した人でも、漏えいが確かめられれば対象になる。

届く連絡は、まず疑ってかかる

同社は10月28日から、対象の会員に登録のメールアドレスあてで順に知らせている。人数が多いため、すべて送り終えるまでには時間がかかる見込みだ。

気をつけたいのは、漏れたメールアドレスに届く偽のメールだ。同社は、花キューピットや金融機関を名乗る不審なメールが届くおそれがあるとして、本文のURLや添付のファイルを開かないよう呼びかけている。同社がメールや電話で、パスワードやクレジットカードの番号を尋ねることはないという。漏えいに伴う金銭の補償や返金は予定していない。問い合わせは専用の電話0120-805-666で、9時から17時30分まで受け付ける。

自分の情報が漏れたときに、情報の種類ごとに何をすればいいかは、IPAの対処の記事でまとめている。