資安指南

Hana-cupid 會員資料外洩（最多 4,238,242 筆）：使用者 ID、加密密碼與電子郵件地址外洩，會員應採取的行動

Hana-cupid 於2026年10月28日表示，使用者 ID、加密密碼與電子郵件地址外洩（最多 4,238,242 筆）。姓名、地址、電話號碼與信用卡號未包含在內。會員應採取的行動。

發布於 2026-10-30 更新於 2026-10-30 最後核實 2026-10-30 閱讀時間 3 分鐘

本頁內容

適用對象：在 Internet Hana-cupid（i879.com）或 Business Hana-cupid（i879.com/biz/）官方線上商店登錄電子郵件地址並成為會員的人，包括已確認外洩的已退會會員。本文根據 Hana-cupid Co., Ltd. 的官方公告撰寫，不涵蓋攻擊手法。

進行中：本文將隨機構發布更多資訊而更新

截至2026年10月30日

尚不清楚

起因
個別聯絡何時完成
是否發生二次損害
調查結果及防範措施的細節

公司表示，若查明重大的新事實，將及時在官方網站等處公布，但未給出時程。本站於10月30日查看公告頁面，未發現比10月28日公告更新的內容。

會員今天應該做什麼

判斷自己是否可能受到影響

公司的範圍是在其官方線上商店（i879.com、i879.com/biz/）登錄了電子郵件地址的會員。公司表示，透過外部購物商城的訂單、未登錄電子郵件地址的電話訂單，以及在 Hana-cupid 會員花店的購買不在範圍內。

公司表示，已於10月28日起逐一寄送電子郵件至已確認外洩會員的登錄信箱。由於涉及人數眾多，預計聯絡需要一些時間。公司表示，對於已確認外洩的已退會會員，也會逐一通知（已退會會員的帳號無法登入）。

若郵件尚未送達但您記得登錄過，請假設自己可能受到影響，並繼續下一步。

變更密碼

公司判斷，由於密碼以無法還原或解碼的形式儲存，帳號被立即濫用的可能性較低，但為求謹慎建議變更密碼。

公司指向的流程是 ID 確認及密碼重設頁面（Internet Hana-cupid / Business Hana-cupid，日文）。公告未說明登入後是否有變更密碼的畫面。使用者 ID 預設為您登錄的電子郵件地址（若該地址已被登錄或您自行更改過，則為 6 個以上的英數字）。

變更在其他服務重複使用相同 ID 與密碼的帳號

公司建議，在其他服務重複使用相同登入 ID 與密碼的人，也在那些服務變更密碼。

此次涉及的是使用者 ID（通常是電子郵件地址）與密碼的組合。若您在其他地方也使用這個組合，請先在那裡變更（如何檢查密碼是否外洩 / 如何選擇密碼管理器）。在可用的情況下開啟兩步驟驗證。

不要開啟自稱來自 Hana-cupid 或金融機構的訊息中的連結

公司警告，外洩的電子郵件地址可能被用來寄送冒充公司或金融機構的可疑郵件（網路釣魚等）。公司請您不要開啟不認識的訊息中的 URL、不要開啟附件、不要輸入個人資料。公司表示，絕不會透過電子郵件、簡訊或電話索取密碼、信用卡號、PIN 碼、驗證碼等。

外洩的電子郵件地址屬於 Hana-cupid 會員。因此，若收到以下類型的訊息，請在不點擊連結的前提下確認（這是本站的解讀；公司尚未確認出現任何此類情況）：

冒充「訂單確認」「配送狀態」或「收到禮物留言」的訊息
催促「更新會員資料」「重設密碼」或警告「帳號將被停用」的訊息
模仿公司個別通知郵件、要求提供密碼或卡號的訊息

本站的建議是：自行開啟官方網站（透過書籤或搜尋），或撥打個人資料諮詢專線（0120-805-666，日本時間 9:00 至 17:30）。

公司表示無需針對信用卡採取行動

公司表示，在受影響的資料庫中不持有信用卡資料，因此無需因本次事件停卡或重新發卡。無論本次事件如何，定期查看信用卡帳單仍是明智的做法。

1. 自稱來自 Hana-cupid 或銀行的電子郵件/簡訊/電話

看起來像訂單、配送或禮物通知 → 不要在此判斷

↓

2. 不要開啟其中的連結：自行開啟官方網站，或撥打諮詢專線

個人資料諮詢專線 0120-805-666

↓

3a. 索要密碼、PIN 碼或卡號

公司表示絕不會索要這些 → 不要回應

3b. 官方網站給出相同的指引

依官方網站的說明操作

判斷一則訊息，不要看它像不像公司寄的，而要看您能否在自行開啟的官方網站上確認。

事件經過（來自 Hana-cupid Co., Ltd.）

以下內容根據2026年10月28日發布的公告《關於本公司營運網站（Internet Hana-cupid 等）遭未經授權存取導致會員資料外洩的致歉及通知》（日文標題的譯文）及同一頁面的問答。

2026年10月14日（週三）至10月15日（週四）
第三方未經授權存取了管理系統。
10月19日（週一）
公司在調查中確認，會員資料因未經授權存取而外洩。
10月28日（週三）
公布。開始分批寄送個別電子郵件給受影響會員。公司表示已向個人資料保護委員會與警方（網路犯罪諮詢專線）通報；未給出通報日期。

最多 4,238,242

數量（可能受影響的客戶，公司）

4 項

外洩：使用者 ID、加密密碼、電腦與手機電子郵件地址

未包含

信用卡資料（公司在受影響的資料庫中不持有）

外洩資料（來自公司公告）

涉及服務: Internet Hana-cupid / Business Hana-cupid
外洩項目: 使用者 ID（登入 ID）；密碼（無法直接使用的加密形式；FAQ 稱為雜湊）；電腦電子郵件地址；手機電子郵件地址
公司表示未外洩的項目: 姓名、性別、出生日期、地址、電話號碼、信用卡號、公司名稱、部門名稱、配送地資料等
涉及範圍: 僅限在官方線上商店登錄了電子郵件地址的客戶。透過外部購物商城的訂單、未登錄電子郵件地址的電話訂單，以及在會員花店的購買不在範圍內
公司的因應: 阻斷了所用的全部攻擊路徑，並加強了存取控制與監控；已向個人資料保護委員會與警方通報；正與外部專業機構一起詳細調查起因
賠償: 不打算進行金錢賠償或退款（公司補充說，外洩的資料不包含任何付款相關資料，且密碼以加密形式管理）
聯絡方式: Internet Hana-cupid 個人資料諮詢專線 0120-805-666（日本時間 9:00 至 17:30）

這裡的「加密密碼」是什麼意思

公司表示，外洩的密碼以「無法還原或解碼」的形式儲存（不可逆加密）。FAQ 將其稱為「雜湊」。雜湊是透過單向計算把密碼轉換成另一串字元並儲存，因此無法從儲存的字串取回原始密碼。它不同於一般加密——一般加密可以用金鑰還原（什麼是密碼雜湊 / 如何安全儲存密碼）。

公告沒有說明所用的方法。一般而言，簡短或常見的密碼仍可能透過與儲存的字串比對而被猜出。公司建議為求謹慎變更密碼。

已知與未知的資訊

截至2026年10月30日的狀態。隨著公司發布更多資訊，本表將持續更新。

項目	公告內容	狀態
發生了未經授權存取	10月14日至15日對管理系統；10月19日確認會員資料外洩	已確認（公司）
使用者 ID（登入 ID）	確認外洩	外洩已確認（公司）
密碼	已加密（雜湊）；稱以無法還原或解碼的形式儲存	外洩已確認（公司）
電腦與手機電子郵件地址	確認外洩	外洩已確認（公司）
數量	4,238,242（可能受影響的客戶）	已確認（公司）；為可能涉及的數量
姓名、性別、出生日期、地址、電話號碼、配送地、公司與部門名稱	未外洩	未包含（公司）
信用卡資料	不持有；無付款資料外洩	未包含（公司）
已退會會員	已確認外洩者將逐一通知；已退會會員的帳號無法登入	已確認外洩者逐一通知（公司）
入侵的起因與路徑	未說明；正與外部專業機構調查	調查中
個別聯絡	自10月28日起分批寄送電子郵件；需要一些時間；無法聯絡到的人以公告代替	進行中（公司）
二次損害	截至10月28日未確認；警告可能出現網路釣魚等	未確認（公司）
賠償	不打算進行金錢賠償或退款	已確認（公司）
其他資料庫或其他服務	未說明	未說明

注意：數量是「可能受影響的客戶」的數量

4,238,242 是公司所稱「可能受影響的客戶」的數量。公司稱之為數量，並在括號中寫明「可能受影響的客戶」。公司沒有說明，當一個人擁有多個帳號時，人數是否會較少。本站在標題等處使用「最多」。

使用者 ID 與電子郵件地址一般可能被用來做什麼

以下是這組資料一般可能發生的情況。公司並未宣布本次事件中已發生其中任何一種。

電子郵件地址（電腦與手機）：可被用作冒充公司或金融機構的假郵件與簡訊的目標。這些地址顯示其擁有者是 Hana-cupid 會員，因此訊息可以冒充訂單、配送或禮物通知
使用者 ID + 加密密碼：公司判斷帳號被立即濫用的可能性較低。本站認為，若密碼被重複使用，就可能有人嘗試登入其他服務
姓名、地址與電話號碼未包含在內：僅憑電子郵件地址，較難製作出包含您姓名的假訊息。但它仍可能與在別處蒐集的、與本次事件無關的其他資料相結合

透過不使用訊息中的連結或號碼，而是在自行開啟的官方網站上確認，大部分風險都可以避免（什麼是網路釣魚）。

營運方應檢視什麼

起因尚未公布，因此本節僅涵蓋根據已公布資訊可以說明的內容。

以無法還原的形式保存密碼：公司解釋稱，密碼以不可逆方式儲存是限制影響的一個要點。關於如何選擇儲存方法，請參見如何安全儲存密碼
退會後保留什麼：公司表示也會逐一通知已退會的會員。請決定退會後保留什麼、保留多久，並在期限過後刪除資料
守住管理系統的入口：公告只說明管理系統遭到未經授權存取。待起因公布後，可以進一步具體化如何守住管理系統的入口

資料來源（公開紀錄）

本文事實根據以下公開資訊。對於尚未公布的起因與入侵路徑，我們未作推測。

Hana-cupid Co., Ltd.，《關於本公司營運網站（Internet Hana-cupid 等）遭未經授權存取導致會員資料外洩的致歉及通知》（日文，2026年10月28日，含同一頁面的問答；10月30日查看）— hana-cupid.co.jp
Hana-cupid，《使用者 ID 確認及密碼重新發行》（日文，公司指向的流程頁面）— i879.com

更新紀錄

2026-10-30：初版，根據 Hana-cupid Co., Ltd. 10月28日的公告（含其問答）。未發現比10月28日公告更新的內容。待起因、個別聯絡結束或任何二次損害公布後將更新。

FAQ

QHana-cupid 事件中有哪些資料外洩？

根據 Hana-cupid Co., Ltd. 10月28日的公告，已確認外洩的有使用者 ID（登入 ID）、密碼（無法直接使用的加密形式）、電腦電子郵件地址與手機電子郵件地址。數量為 4,238,242（可能受影響的客戶）。公司表示，姓名、性別、出生日期、地址、電話號碼、信用卡號、公司名稱、部門名稱與配送地資料並未外洩。

Q我是否受到影響？

公司表示，僅限在其官方線上商店（i879.com、i879.com/biz/）登錄電子郵件地址的會員。透過外部購物商城的訂單、未登錄電子郵件地址的電話訂單，以及在 Hana-cupid 會員花店的購買不在範圍內。公司表示，已於10月28日起逐一寄送電子郵件至已確認外洩會員的登錄信箱。對於已退會的會員，公司表示也會逐一通知已確認外洩的人。對於無法送達電子郵件的人，公司表示以公告代替個別聯絡。

Q我的密碼和信用卡安全嗎？

據公司說法，外洩的密碼以無法還原或解碼的形式儲存（不可逆加密，FAQ 稱為雜湊），公司判斷帳號被立即濫用的可能性較低。為求謹慎，公司仍建議變更密碼。公司在受影響的資料庫中不持有信用卡資料，因此卡片資料不屬於外洩內容，並表示無需因本次事件停卡或重新發卡。

Q事件的起因是什麼？

尚未公布。公司表示，第三方於10月14日與15日未經授權存取其管理系統，並已阻斷所用的全部攻擊路徑。公司表示正與外部專業機構一起詳細查明原因，但未說明起因（截至2026年10月30日）。

Q如果收到自稱來自 Hana-cupid 或銀行的電子郵件、簡訊或電話，該怎麼辦？

截至10月28日，公司尚未確認任何二次損害，但警告說，外洩的電子郵件地址可能被用來寄送冒充公司或金融機構的可疑郵件（網路釣魚等）。公司請您不要開啟此類訊息中的 URL、不要開啟附件、不要輸入個人資料。公司表示，絕不會透過電子郵件、簡訊或電話索取密碼、信用卡號、PIN 碼或驗證碼。本站的建議是：在您自行開啟的官方網站上確認，或撥打個人資料諮詢專線（0120-805-666，日本）。

Q我忘記密碼了。該在哪裡重設？

公司指向官方的 ID 確認及密碼重設流程（Internet Hana-cupid：i879.com/customer/remind；Business Hana-cupid：i879.com/biz/customer/remind）。使用者 ID 預設為登錄的電子郵件地址；若該地址已被登錄，或您自行更改過，則為 6 個以上的英數字。重設指引會寄送至您的登錄信箱。