适用对象：在Internet Hana-cupid（i879.com）或Business Hana-cupid（i879.com/biz/）官方网上商店注册电子邮件地址并成为会员的人，包括已确认外泄的已退会会员。本文基于Hana-cupid Co., Ltd.的官方公告，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月30日尚不清楚
- 原因
- 个别联系何时完成
- 是否发生次生损害
- 调查结果及防范措施的细节
公司表示，如果查明重大新事实，将及时在官方网站等处公布，但未给出时间表。本站于10月30日查看公告页面，未发现比10月28日公告更新的内容。
会员今天应该做什么
判断自己是否可能受到影响
公司的范围是在其官方网上商店（i879.com、i879.com/biz/）注册了电子邮件地址的会员。公司表示，通过外部购物网站下的订单、未登记电子邮件地址的电话订单以及在Hana-cupid会员花店的购买不在范围内。
公司表示，已于10月28日起逐一向已确认外泄的会员的注册邮箱发送电子邮件。由于涉及人数众多，预计联系需要一些时间。公司表示，对于已确认外泄的已退会会员，也会逐一通知（已退会会员的账户无法登录）。
如果邮件尚未送达但您记得注册过，请假定自己可能受到影响，并继续下一步。
更改密码
公司判断，由于密码以无法还原或解码的形式存储，账户被立即滥用的可能性较低，但为稳妥起见建议更改密码。
公司指向的流程是ID确认及密码重置页面（Internet Hana-cupid / Business Hana-cupid，日文）。公告未说明登录后是否有更改密码的界面。用户ID默认为您注册的电子邮件地址（如果该地址已被注册或您自行更改过，则为6位以上的字母和数字）。
更改在其他服务中重复使用同一ID和密码的账户
公司建议，在其他服务中重复使用相同登录ID和密码的人，也在那些服务中更改密码。
此次涉及的是用户ID（通常是电子邮件地址）和密码的组合。如果您在其他地方也使用这一组合，请先在那里更改（如何检查密码是否已泄露 / 如何选择密码管理器）。在可用的情况下开启两步验证。
不要打开声称来自Hana-cupid或金融机构的信息中的链接
公司警告，外泄的电子邮件地址可能被用来发送冒充公司或金融机构的可疑邮件（网络钓鱼等）。公司请您不要打开不认识的信息中的URL、不要打开附件、不要输入个人信息。公司表示，绝不会通过电子邮件、短信或电话索取密码、信用卡号、PIN码、验证码等。
外泄的电子邮件地址属于Hana-cupid会员。因此，如果收到以下类型的信息，请在不点击链接的前提下核实（这是本站的解读；公司尚未确认出现任何此类情况）：
- 冒充“订单确认”“配送状态”或“收到礼物留言”的信息
- 催促“更新会员信息”“重置密码”或警告“账户将被停用”的信息
- 模仿公司个别通知邮件、要求提供密码或卡号的信息
本站的建议是：自行打开官方网站（通过书签或搜索），或拨打个人信息咨询专线（0120-805-666，日本时间9:00至17:30）。
公司表示无需针对信用卡采取措施
公司表示，在受影响的数据库中不持有信用卡信息，因此无需因本次事件停用或重新发行信用卡。无论本次事件如何，定期查看信用卡账单仍然是明智的做法。
1. 声称来自Hana-cupid或银行的电子邮件/短信/电话
看起来像订单、配送或礼物通知 → 不要在此判断
↓
2. 不要打开其中的链接：自行打开官方网站，或拨打咨询专线
个人信息咨询专线 0120-805-666
↓
3a. 索要密码、PIN码或卡号
公司表示绝不会索要这些 → 不要回应
3b. 官方网站给出相同的指引
按官方网站的说明操作
事件经过（来自Hana-cupid Co., Ltd.）
以下内容基于2026年10月28日发布的公告《关于本公司运营网站（Internet Hana-cupid等）遭未经授权访问导致会员信息外泄的致歉及通知》（日文标题的译文）及同一页面的问答。
2026年10月14日（星期三）至10月15日（星期四）
第三方未经授权访问了管理系统。10月19日（星期一）
公司在调查中确认，会员信息因未经授权访问而外泄。10月28日（星期三）
公布。开始分批向受影响会员发送个别电子邮件。公司表示已向个人信息保护委员会和警方（网络犯罪咨询专线）报告；未给出报告日期。
- 涉及服务
- Internet Hana-cupid / Business Hana-cupid
- 外泄项目
- 用户ID（登录ID）；密码（无法直接使用的加密形式；FAQ中称为哈希）；电脑邮箱地址；手机邮箱地址
- 公司表示未外泄的项目
- 姓名、性别、出生日期、地址、电话号码、信用卡号、公司名称、部门名称、配送地信息等
- 涉及范围
- 仅限在官方网上商店注册了电子邮件地址的客户。通过外部购物网站下的订单、未登记电子邮件地址的电话订单以及在会员花店的购买不在范围内
- 公司的应对
- 阻断了所用的全部攻击路径，并加强了访问控制和监控；已向个人信息保护委员会和警方报告；正与外部专业机构一起详细调查原因
- 赔偿
- 不计划进行金钱赔偿或退款（公司补充说，外泄的信息不包含任何支付相关信息，且密码以加密形式管理）
- 联系方式
- Internet Hana-cupid个人信息咨询专线 0120-805-666（日本时间9:00至17:30）
这里的“加密密码”是什么意思
公司表示，外泄的密码以“无法还原或解码”的形式存储（不可逆加密）。FAQ中将其称为“哈希”。哈希是通过单向计算把密码转换成另一串字符并存储，因此无法从存储的字符串中取回原始密码。它不同于普通加密——普通加密可以用密钥还原（什么是密码哈希 / 如何安全存储密码）。
公告没有说明所用的方法。一般而言，简短或常见的密码仍可能通过与存储的字符串比对而被猜出。公司建议为稳妥起见更改密码。
已知与未知的信息
截至2026年10月30日的状态。随着公司发布更多信息，本表将持续更新。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 发生了未经授权访问 | 10月14日至15日对管理系统；10月19日确认会员信息外泄 | 已确认（公司） |
| 用户ID（登录ID） | 确认外泄 | 外泄已确认（公司） |
| 密码 | 已加密（哈希）；称以无法还原或解码的形式存储 | 外泄已确认（公司） |
| 电脑和手机邮箱地址 | 确认外泄 | 外泄已确认（公司） |
| 数量 | 4,238,242（可能受影响的客户） | 已确认（公司）；为可能涉及的数量 |
| 姓名、性别、出生日期、地址、电话号码、配送地、公司和部门名称 | 未外泄 | 未包含（公司） |
| 信用卡信息 | 不持有；无支付信息外泄 | 未包含（公司） |
| 已退会会员 | 已确认外泄者将逐一通知；已退会会员的账户无法登录 | 已确认外泄者逐一通知（公司） |
| 入侵的原因和路径 | 未说明；正与外部专业机构调查 | 调查中 |
| 个别联系 | 自10月28日起分批发送电子邮件；需要一些时间；无法联系到的人以公告代替 | 进行中（公司） |
| 次生损害 | 截至10月28日未确认；警告可能出现网络钓鱼等 | 未确认（公司） |
| 赔偿 | 不计划进行金钱赔偿或退款 | 已确认（公司） |
| 其他数据库或其他服务 | 未说明 | 未说明 |
注意：数量是“可能受影响的客户”的数量
4,238,242是公司所称“可能受影响的客户”的数量。公司称之为数量，并在括号中写明“可能受影响的客户”。公司没有说明，当一个人拥有多个账户时，人数是否会更少。本站在标题等处使用“最多”。
用户ID和电子邮件地址一般可能被用来做什么
以下是这一组合的信息一般可能发生的情况。公司并未宣布本次事件中已发生其中任何一种。
- 电子邮件地址（电脑和手机）：可被用作冒充公司或金融机构的虚假邮件和短信的目标。这些地址表明其所有者是Hana-cupid会员，因此信息可以冒充订单、配送或礼物通知
- 用户ID + 加密密码：公司判断账户被立即滥用的可能性较低。本站认为，如果密码被重复使用，就可能有人尝试登录其他服务
- 姓名、地址和电话号码未包含在内：仅凭电子邮件地址，较难制作出包含您姓名的虚假信息。但它仍可能与在别处收集的、与本次事件无关的其他信息相结合
通过不使用信息中的链接或号码，而是在自行打开的官方网站上核实，大部分风险都可以避免（什么是网络钓鱼）。
运营方应检查什么
原因尚未公布，因此本节仅涵盖根据已公布信息可以说明的内容。
- 以无法还原的形式保存密码：公司解释称，密码以不可逆方式存储是限制影响的一个要点。关于如何选择存储方法，请参见如何安全存储密码
- 退会后保留什么：公司表示也会逐一通知已退会的会员。请确定退会后保留什么、保留多久，并在期限过后删除信息
- 守住管理系统的入口：公告只说明管理系统遭到未经授权访问。待原因公布后，可以进一步具体化如何守住管理系统的入口
信息来源（公开记录）
本文事实基于以下公开信息。对于尚未公布的原因和入侵路径，我们未作推测。
- Hana-cupid Co., Ltd.，《关于本公司运营网站（Internet Hana-cupid等）遭未经授权访问导致会员信息外泄的致歉及通知》（日文，2026年10月28日，含同一页面的问答；10月30日查看）— hana-cupid.co.jp
- Hana-cupid，《用户ID确认及密码重新发行》（日文，公司指向的流程页面）— i879.com
更新记录
2026-10-30：首版，基于Hana-cupid Co., Ltd.10月28日的公告（含其问答）。未发现比10月28日公告更新的内容。待原因、个别联系结束或任何次生损害公布后将更新。
延伸阅读
- 同期类似事件：MrMax（会员姓名、电子邮件和电话号码） / NIFTY未经授权访问
- 后续诈骗：什么是网络钓鱼？ / 智能手机安全基础
- 保护您的账户：如何检查密码是否已泄露 / 如何选择密码管理器 / 如何选择多重验证
- 其他2026年事件：数据泄露和网络攻击事件一览（日本及全球）