原因未公表 不正アクセス情報の漏えいサービスの停止

阪急阪神百貨店の予約サイトなどに不正アクセス、H2O ID会員の個人情報 約126万件が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
エイチ・ツー・オーリテイリング株式会社の阪急百貨店・阪神百貨店予約サイト／HANKYU HANSHIN E-STORES／Remo Order（運営：株式会社阪急阪神百貨店）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月19日に公表（発生・発覚は2026年10月16日）。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
H2O ID会員（ほぼ全会員）の情報、約1,260,000件（漏えい確認）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

侵入の入り口
阪急百貨店・阪神百貨店予約サイトを経由して、顧客管理システムに不正アクセスがあったと公表。

影響

人数・件数
約1,260,000件（H2O ID会員（ほぼ全会員））
情報の種類
H2O ID、氏名（漢字・カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目
漏えい
漏えい確認
サービスの停止など
阪急百貨店・阪神百貨店予約サイトは10月16日に、HANKYU HANSHIN E-STORESとRemo Orderは10月17日に、システム全体を停止。安全が確認され次第、再開する予定。
二次被害
本件に起因すると考えられる不正利用や二次被害は、現時点で確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • H2O IDに登録したメールアドレスや電話番号宛てに、当社を装った不審なメール・SMS・電話が来る可能性がある。身に覚えのない連絡や不審なURLに注意する。
  • 当社からの案内メールの送信元は noreply@h2o-retailing.co.jp。これ以外の送信元からの連絡には注意する。

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. 予約サイト経由で顧客管理システムへの不正アクセスを確認。不正な通信を遮断し、同サイトのシステム全体を停止した。 ［出典s1］

  2. HANKYU HANSHIN E-STORESとRemo Orderでも不正アクセスを確認し、両サイトを停止した。 ［出典s1］

  3. 調査で、H2O IDの約126万件の個人情報の一部が漏えいしたと判明。第1報として公表した。個人情報保護委員会への報告と警察への被害申告は実施済み。 ［出典s1］

出典（公式の発表）

  1. ［s1］エイチ・ツー・オー リテイリング「第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ」（2026年10月19日）

この内容は2026年10月19日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →