阪急阪神百貨店の情報漏えい｜H2O ID約126万件と停止サービス

阪急・阪神百貨店の予約や通販を利用し、登録情報への影響が気になる方へ。阪急阪神百貨店とH2Oリテイリングは10月19日、3サービスへの不正アクセスを公表しました。漏えいを確認した情報と調査中の情報、サービス停止、相談窓口の順に説明します。

予約・通販の3サービスで不正アクセスを確認

10月16日、阪急百貨店・阪神百貨店予約サイトを経由した顧客管理システムへの不正アクセスが確認されました。会社は不正通信を遮断し、予約サイトを停止しました。

翌17日には、通販サービスのHANKYU HANSHIN E-STORESとRemo Orderでも不正アクセスを確認し、両サイトを停止しました。19日の共同発表では、共通会員IDであるH2O IDの個人情報の一部漏えいを確認したとしています。

漏えいを確認したのは、H2O ID約126万件の個人情報の一部です。対象となる項目には氏名、住所、メールアドレス、電話番号、生年月日、利用サービス項目などがあります。全会員のすべての項目が漏えいしたと読み替えず、順次届く個別の案内で自分への影響を確認してください。

通販2サービスが保持する注文履歴、カード下4桁・名義・有効期限、アドレス帳などについては、漏えいの有無を調査中です。会員情報の漏えい確認とは段階が異なります。カード番号の全桁とセキュリティコードは保持していないと説明されています。

ログインパスワードの漏えい、不正利用、二次被害は10月19日の発表時点で確認されていません。今後の確認状況は公式の続報で確かめてください。

10月19日の共同発表における情報の区分
区分	公表された状況
H2O IDの個人情報	約126万件の情報の一部漏えいを確認。氏名・住所・メール・電話・生年月日・利用サービス項目など
通販2サービスの情報	注文履歴、カード下4桁・名義・期限、アドレス帳等の漏えいは調査中
カード全桁・セキュリティコード	保持していない
ログインパスワード・二次被害等	パスワード漏えい、不正利用、二次被害は発表時点で未確認

予約サイト、E-STORES、Remo Orderはシステム全体を停止しています。会社は同様の手口による被害拡大防止措置を完了したと説明し、原因究明とセキュリティ脆弱性の修正を進め、安全確認後に再開する方針です。

10月19日の発表には再開日時の記載がありません。利用予定がある方は公式の案内を確認してください。詳しい侵入原因や具体的な製品名・修正内容も公表されておらず、恒久対策まで完了したという説明ではありません。

会社は個人情報保護委員会への報告と警察への被害申告を行い、会員へ順次メールで通知しています。相談窓口は0120-110-256または0120-369-089で、受付は各日10時から20時です。H2O IDの公式問い合わせフォームも案内されています。

会社を装う不審なメール・SMS・電話やURLに注意してください。届いた連絡だけで判断せず、公式サイトに掲載された問い合わせ先から内容を確かめることが大切です。

共通会員基盤を複数の予約・通販サービスから使う企業では、各サービスのアクセス権限と取得できる情報の範囲を確認します。あるサービスへのアクセスから、ほかの用途の会員情報まで取得できる構成になっていないかを点検します。

利用者への案内では、漏えい確認済みの情報と調査中の情報を分けて伝えられるようにします。また、複数サービスを同時に止める場合に備え、問い合わせ窓口と、サービス停止中でも利用者へ状況を伝える手段を確認しておきます。

H2O ID約126万件のすべての項目が漏えいしたのですか？

会社は約126万件の個人情報の一部漏えいを確認したとしています。対象項目には氏名や住所、連絡先などがあります。全件・全項目の漏えいと置き換えず、個別の案内で自分への影響を確認してください。

クレジットカード番号は漏えいしたのですか？

カード全桁とセキュリティコードは保持していないと説明されています。通販2サービスにあるカード下4桁・名義・期限などの漏えいの有無は、10月19日時点で調査中です。

予約サイトや通販はいつ再開しますか？

安全確認後に再開する方針ですが、10月19日の発表には日時の記載がありません。予約サイト、E-STORES、Remo Orderそれぞれの公式案内を確認してください。

問い合わせはどこにすればよいですか？

相談窓口は0120-110-256または0120-369-089で、受付は各日10時から20時です。H2O IDの公式問い合わせフォームも案内されています。

阪急阪神百貨店とH2Oリテイリングの10月19日付共同発表に関する保存済み調査に基づいています。

阪急阪神百貨店／エイチ・ツー・オーリテイリング｜不正アクセス・個人情報漏えいに関する10月19日付共同発表（2026-10-19・事象、対象範囲、対応、問い合わせ先の根拠）