エイチ・ツー・オー リテイリング・阪急阪神百貨店(H2O ID・予約サイト等) — Incident report
Published:
Original source text (not a translation)
H2O ID約126万件の個人情報の一部が漏えい。氏名、性別、連絡先、住所、年齢・生年月日、利用サービス項目等。HANKYU HANSHIN E-STORES・Remo Orderの注文履歴、カード番号下4桁等、アドレス帳の漏えいの可能性は調査中で、この約126万件と合算しない。カード番号全桁・セキュリティコードは保有せず、ログインパスワードの漏えいは未確認。公表された原因・経路:10月16日に予約サイト経由で顧客管理システムへの不正アクセスを確認し停止。17日にE-STORES・Remo Orderも不正アクセスを確認し停止。19日に個人情報の一部の漏えいが判明し、本件に起因する不正利用・二次被害は同日時点で未確認。阪急阪神百貨店は19日14時にE-STORESを再開したと告知(Remo Orderと予約サイトは22日午前の確認時点でも休止の表示)。20日にはH2O IDを騙る詐欺メールへの注意喚起(本件との関連は記載なし)。具体的な侵入手口は未公表。