エイチ・ツー・オー リテイリング/阪急阪神百貨店(「H2O ID」、予約サイト・HANKYU HANSHIN E-STORES・Remo Order) — Incident report
Published:
h2o-retailing.co.jp
Original source text (not a translation)
百貨店の予約サイトを経由して顧客管理システムに不正アクセス。共通ID「H2O ID」約126万件が漏えい 未公表(「阪急百貨店・阪神百貨店予約サイト」を経由した顧客管理システムへの第三者による不正アクセス。詳細な原因とセキュリティ上の脆弱性は調査中) 2026-10-16に予約サイト経由の不正アクセスを確認し、不正な通信を遮断して同サイトのシステム全体を停止。10-17には通販の「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスを確認し、両サイトを停止した。10-19に、顧客管理システムで管理する「H2O ID」のうち約126万件(ほぼ全会員)の個人情報の一部の漏えいが判明した。項目はH2O ID・氏名(漢字・カナ)・性別・メールアドレス・郵便番号・住所・携帯電話番号・電話番号・年齢・生年月日・利用サービス項目。通販2サイトが保持する注文履歴、クレジットカード情報の一部(種別・下4桁・名義・有効期限)、ポイントカード情報の一部、アドレス帳の情報は、漏えいの可能性を調査中。カード番号の全桁とセキュリティコードは保持していない。ログインパスワードの漏えいは確認されていない。個人情報保護委員会に報告し、所轄警察署に被害を申告した。不正利用や二次被害は確認されていない(2026-10-19時点)。 エイチ・ツー・オー リテイリング(PDF) ↗ エイチ・ツー・オー リテイリング(ニュース) ↗ ITmedia NEWS ↗ ITmedia ビジネスオンライン ↗