阪急阪神百貨店は10月19日、H2O ID（エイチツーオー アイディー）約126万件の個人情報の一部が漏えいしたと公表しました。氏名・住所・メールアドレス・電話番号などが対象です。
一方、通販サイトなどが持つ注文履歴やカード情報の一部については、漏えいの可能性を調査中です。対象範囲と調査段階を分けて確認する必要があります。
対象はほぼ全てのH2O ID会員
予約サイトを経由した不正アクセスで、顧客管理システムの情報が漏えいしました。公式は、調査中としたうえで「ほぼ全ての『H2O ID』会員の個人情報の一部が漏えいしました」と説明しています。
対象として挙げられたのは、H2O ID、氏名の漢字・カナ、性別、メールアドレス、郵便番号・住所、携帯電話番号・電話番号、年齢・生年月日、H2O IDで利用しているサービスの項目です。
カード情報はどこまで調査中か
阪急阪神百貨店公式通販のE-STORES（イーストアーズ）と、リモート注文サービスのRemo Order（リモオーダー）については、次の保有情報が示されています。これらがすべて漏えいしたと確定した発表ではありません。
| 情報 | 保有する項目 |
|---|---|
| 商品注文履歴 | 注文履歴 |
| クレジットカード情報の一部 | カード種別、番号の下4桁、名義、有効期限 |
| ポイントカード情報の一部 | カード種別、番号の下4桁 |
| アドレス帳 | 登録された情報 |
同社は、クレジットカード番号の全桁とセキュリティコードは保持していないと説明しています。ログインパスワードの漏えいも、発表時点では確認されていません。不正利用や二次被害についても未確認としています。
3サービスは停止、再開日時は未発表
10月16日に予約サイトから顧客管理システムへの不正アクセスを確認し、不審な通信を遮断して予約サイト全体を停止。17日には通販・リモート注文の2サイトでも不正アクセスを確認し、両サイトを停止しました。約126万件の一部漏えいが判明したのは19日です。
同社は、同じ手口による新たな被害の拡大防止措置を完了したとしています。ただし、拡大防止措置の完了は、サービス再開の発表ではありません。原因の究明や脆弱性の修正を行い、安全を確認してから再開する予定で、日時は示されていません。
案内メールと問い合わせ先を確認
H2O ID会員にはメールで順次連絡しています。公式資料が示す送信元はnoreply@h2o-retailing.co.jpです。身に覚えのない連絡や不審なメール・SMS（ショートメッセージ）・電話・URLには注意するよう呼びかけています。
送信元の表示だけを根拠に、メール内のリンクが安全と判断しないでください。案内の内容は、百貨店の公式お知らせから確認できます。
特設コールセンターは0120-110-256、または0120-369-089。受付は午前10時から午後8時までです。フォームを使う場合も、下の公式資料に載る窓口を確認してください。
2026年10月19日15時台確認。公式発表日と漏えい判明日は19日。不正アクセスの確認・サービス停止は16日と17日です。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。
コメント