花キューピットの会員情報 423万件超が漏えい｜対象になる人・ならない人とパスワードの変え方

花キューピットのサイトで花を贈ったことがある人は、自分が対象なのか、何をすればいいのかを、まず確かめましょう。花キューピット株式会社によると、漏れたのはユーザーID、パスワード（元に戻せない形で保存されたもの）、メールアドレスで、名前・住所・クレジットカード番号は漏れていません。

今やることは、花キューピットのパスワードを変えることと、同じIDとパスワードをほかのサイトでも使っていれば、そちらも変えることです。

10月29日11時27分時点の、花キューピット株式会社の公式発表にもとづく内容です。

何が起きたのか

2026年10月14日〜15日に、花キューピットの管理システムへの不正アクセスがありました。10月19日に会員情報の漏えいが確認され、10月28日に発表されました。

対象のサイトは、個人向けの「インターネット花キューピット」と、法人向けの「ビジネス花キューピット」の2つです。件数は4,238,242件（該当する可能性のある人）です。

漏れた情報と、漏れていない情報

花キューピットは、パスワードは元に戻せない形（ハッシュ化）で保存されているため、すぐにアカウントを不正に使われる可能性は低いとしています。それでも念のため、パスワードの変更をすすめています。

発表の時点で、この件による不正利用などの被害は確認されていません。

対象になる人・ならない人

対象の人には、10月28日から、登録しているメールアドレスに順にメールが届きます。対象の人が多いため、届き終わるまでに時間がかかる見込みです。

メールアドレスを変えたなどの理由でメールが届かない人には、公式のお知らせが個別の連絡の代わりになります。公式サイトで会員登録した覚えがあれば、メールを待たずにパスワードを変えておくと安心です。

パスワードの変え方

インターネット花キューピット（個人向け）

1. 公式のユーザーID確認・パスワードの再発行ページを開きます。届いたメールのリンクからではなく、この記事か公式のお知らせから開いてください。
2. 「パスワードを忘れた方」の欄に、ユーザーIDと登録しているメールアドレスを入れて、「パスワード再発行」を押します。
3. 「パスワード再登録URL」が書かれたメールが届きます。自分で申し込んだ直後に届くこのメールのURLから、新しいパスワードを決めます。

ビジネス花キューピット（法人向け）

法人向けは、ビジネス花キューピットのユーザーID確認・パスワードの再発行ページを使います。入れる項目は同じで、ユーザーIDと登録しているメールアドレスです。

ユーザーIDが分からないとき

ユーザーIDは、はじめは登録したメールアドレスです。同じメールアドレスで先に登録があった人や、自分でIDを変えた人は、6文字以上の英数字になっています。

分からないときは、同じページの「ユーザーIDを忘れた方」の欄に、会員登録した電話番号とメールアドレスを入れると、IDがメールで届きます。

新しいパスワードの決め方

• ほかのサイトで使っていないものにします。
• 前のパスワードの一部だけを変えたものは避けます。

ほかのサイトでも同じパスワードを使っていたら

同じIDとパスワードをほかのサイトでも使っているなら、そちらのパスワードも変えてください。花キューピットも、二次被害を防ぐためにすすめています。

退会した人

退会したアカウントは、ログインできない状態になっています。同じパスワードをほかのサイトで使っていたら、そちらを変えてください。

気をつけること

• 花キューピットや銀行・カード会社を装った、不審なメールが届くおそれがあります。心当たりのないメールのURLや添付ファイルは開かず、個人情報も入れないでください。
• 花キューピットが、メール・SMS・電話でパスワード、クレジットカード番号、暗証番号、認証コードを聞くことは一切ありません。
• この件を理由に、クレジットカードを今すぐ止めたり作り直したりする必要はないとしています。
• この件による補償や返金は予定されていません。
• 問い合わせは、公式のお知らせに載っている専用の相談窓口へ。

出典

• 花キューピット株式会社｜当社運営サイト（インターネット花キューピット等）への不正アクセスによる会員情報漏えいに関するお詫びとお知らせ（2026年10月28日）