Tier表A会員情報の漏えい確認暫定評価
花キューピット／会員情報事案の概要と評価
花キューピットの管理システムへの不正アクセスで、会員情報423万8,242件が対象。ID、暗号化パスワード、メールアドレスが漏えいしました。
- 発生日
- 未確認
- 公表日
- 対象の可能性
- 会員情報4,238,242件
事案の概要
- 企業・サービス
- 花キューピット／会員情報
- 確認状況
- 会員情報の漏えい確認
- 発生日
- 未確認
- 公表日
経緯
花キューピットは10月28日、インターネット花キューピットとビジネス花キューピットの会員情報が漏えいしたと公表しました。10月14日から15日に管理システムに不正アクセスがあり、19日に漏えいを確認しています。
対象となった情報
対象は該当する可能性のある会員情報4,238,242件で、ログインID、不可逆な形式で保存されたパスワード、PC用・携帯用メールアドレスです。件数を人数や独立したメールアドレス数へ換算しません。
氏名、住所、電話番号、カード番号や届け先情報は漏えいしていないとしています。10月28日時点で不正利用や二次被害は確認されていません。
対象情報
- ID・識別子流出確認
会員IDが対象。
- パスワード流出確認
不可逆な形式で保存されたパスワード。
- メールアドレス流出確認
PC用・携帯用メールアドレス。件数は会員情報全体の対象件数。
被害に遭われた方、心当たりのある方向けの対処法
利用者が確認できること
対象会員には登録メールアドレス宛てに順次連絡し、届かない人は公式のお知らせで案内するとしています。不審な連絡に注意してください。
Aとした理由（暫定）
A暫定：大規模な会員情報の漏えい。メールアドレスの実到達数・重複が未確認のため規模下限の確定を保留し、暗号化パスワードを有効な秘密情報と断定しない。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。