本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
阪急阪神百貨店の親会社であるH2Oリテイリングは2026年10月19日、子会社が運営する予約・通販サイトなどへの不正アクセスに伴い、共通会員ID「H2O ID」約126万件で個人情報の一部が漏えいしたと発表した。氏名や住所、電話番号、メールアドレスなどが対象で、同日時点で不正利用や二次被害は確認されていない。
百貨店の予約サイトを経由、通販2サービスでも不正アクセス
H2Oリテイリングによると、10月16日、「阪急百貨店・阪神百貨店予約サイト」を経由して顧客管理システムへの不正アクセスがあったことを確認した。外部からの不正な通信を遮断し、予約サイトのシステム全体を停止した。
翌17日には「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスを確認し、両サービスを停止。その後の調査で、19日に顧客管理システムが保有する約126万件のH2O ID会員情報の一部漏えいが判明した。
氏名や連絡先が対象、カード情報の一部は調査中
漏えいした可能性がある情報には、H2O ID、氏名、性別、年齢、生年月日、メールアドレス、郵便番号、住所、電話番号、利用サービス項目などが含まれる。
一方、「HANKYU HANSHIN E-STORES」と「Remo Order」で管理する商品注文履歴、クレジットカード情報の一部、ポイントカード情報、アドレス帳などは、漏えいの有無を調査している。
同社はクレジットカード番号全桁とセキュリティコードを保持しておらず、ログインパスワードの漏えいも確認されていないとしている。
利用者に不審なメールや電話への注意を呼びかけ
H2Oリテイリングは個人情報保護委員会への報告と警察への被害申告を行い、原因調査やセキュリティ対策を進めている。
公式通販サイト「HANKYU HANSHIN E-STORES」は10月19日に再開が案内された。一方、予約サイトや「Remo Order」の再開は確認できていない。
同社は対象となる会員に対し、企業を装った不審なメールやSMS、電話が届く可能性があるとして、身に覚えのない連絡や不審なURLへの注意を呼びかけている。
