日本送花服務業者花キューピット(Hana Cupid)10 月 28 日公告,其管理系統於 10 月 14 日至 15 日遭第三者不正存取,並於 10 月 19 日調查時確認會員資料外洩 [1][2]。受影響的是在「インターネット花キューピット」與「ビジネス花キューピット」登錄電郵的會員,最多 4,238,242 筆,外洩項目為登入 ID、雜湊處理的密碼及電腦與手機電郵地址,姓名、地址、電話與信用卡號等則未外洩 [1][3]。公司稱目前未發現二次利用或不正使用,已阻斷攻擊路徑並自 10 月 28 日起逐一以電郵通知,建議會員變更密碼並留意假冒公司或金融機構的釣魚郵件 [1]。
日本送花平台 Hana Cupid 管理系統 10 月中旬遭駭,約 424 萬會員的登入 ID、密碼雜湊與電郵外洩
閱讀約 2 分鐘
- 揭露
- 2026年10月28日
- 發生
- 2026年10月14日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
花キューピット 2026 年 10 月 28 日公告,第三者於 10 月 14 日(週三)至 15 日(週四)不正存取其管理系統,公司在 10 月 19 日的調查過程中確認會員資料因此外洩 [1][2]。
影響範圍
受影響服務為「インターネット花キューピット」與法人用的「ビジネス花キューピット」,可能受影響的會員最多 4,238,242 筆,外洩項目為使用者 ID(登入 ID)、經雜湊處理的密碼,以及電腦與手機用電郵地址 [1][3]。公司表示姓名、性別、生日、住址、電話、信用卡號、公司與部門名稱及收件人資料均未外洩;只有透過官方 EC 網站登錄電郵的會員受影響,已退會者若確認外洩也會個別通知,經外部購物商城、電話訂購或加盟店購買者不在此列 [1][2]。
公司處置
公司已阻斷遭利用的攻擊路徑並強化網路存取控制與監控,已向個人資訊保護委員會與警方報告,並與外部專業機構合作調查原因;自 10 月 28 日起以電郵逐一通知受影響會員,並表示目前未發現二次利用或不正使用,也不打算提供金錢補償 [1][2]。
建議措施
公司建議會員為求保險變更密碼,若在其他服務重複使用相同 ID 與密碼也應一併變更,並留意假冒公司或金融機構的可疑郵件 [1]。
修復指引
參考來源
官方 / 一級來源1
- [1]
“2026年10月14日(水)~ 10月15日(木):当社管理システムに対し、第三者による不正アクセスが発生。”
媒體報導2
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。