ハイホーのなりすましログイン｜3万8,509契約への影響と勧誘電話の注意点

ハイホーの対象サービスを利用する方に向けて、なりすましログインの経緯と、ログイン情報を伝えてしまった場合の確認事項を整理します。

不正アクセスの経緯と公表内容

ハイホーは10月8日、第三者が利用者から聞き出すなどして入手した情報でマイページへログインし、顧客情報を閲覧した、または閲覧した可能性があると公表しました。対象は3万8,509契約です。電話番号・郵便番号・生年月日によるログイン方式を廃止しています。

他社への契約切替を勧誘する電話でログイン情報を聞き出し、なりすましに利用したと説明しています。一部は電話以外の方法で情報を取得した可能性があります。

氏名、住所、電話番号、メールアドレス、契約・請求情報などが対象です。3万8,509件は契約数で、利用者数ではありません。マイページはカード・口座情報を扱っていません。

マイページの認証方式を変更しています。発表時点でシステムへの侵入、脆弱性を悪用したアクセス、金銭被害等の二次被害は確認されていません。

疑わしい通信元を遮断し、従来のログイン方式を廃止しました。警察へ相談し、対象者全員へ書面による案内を行う方針です。

より安全性の高い認証方式への移行を進めています。

不審な勧誘電話ではログイン情報を伝えず、契約サービスの公式窓口へ確認してください。情報を伝えた場合はパスワードを変更し、登録メールアドレスに不審な変更がないか確認してください。

同じ種類の情報やサービスを扱う企業では、次の3点を自社の管理方法と照らして点検してください。

電話相手が知り得る個人情報だけで認証する設計になっていないかを確認してください。

利用者の不審なログインや連絡先変更を検知できるかを確認してください。

正規窓口への確認方法を、利用者に分かりやすく案内しているかを確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

3万8,509件は利用者数ですか？

契約数です。顧客情報が閲覧された、または閲覧された可能性がある契約を示しており、利用者の人数とは区別します。

システムの脆弱性が原因ですか？

発表時点でシステム侵入や脆弱性を悪用したアクセスは確認されていません。第三者が聞き出すなどして入手した情報による、なりすましログインと説明しています。

勧誘電話で情報を伝えた場合は？

パスワードを変更し、登録メールアドレスに不審な変更がないか確認してください。契約サービスの公式窓口で案内を確認します。

2026年10月8日の公式発表を根拠に、対象範囲と対応を整理しています。