イエローハットの情報漏えい最終報告｜1,797,124人の対象項目と相談先

イエローハットの会員として初報を見た方も、最終報告で更新された情報項目を確かめてください。10月15日の報告に基づき、自分への影響を判断するための情報と確認先を整理します。

初報から更新された人数と情報項目

イエローハットは8月18日に不正アクセスを検知し、遮断とシステム停止を行いました。8月28日に公表し、10月15日の最終報告で1,797,124人の個人情報漏えいを確認したと説明しています。

対象項目は氏名、電話番号、メールアドレス、会員番号に加え、住所、生年月日、性別、ログインID、パスワードです。同社はパスワードを復元できない形式で保存していたと説明しています。

カード情報は保有しておらず対象外です。初報から人数と情報項目が更新されているため、古い案内だけで判断せず最終報告と対象者への通知を確認してください。

対象システムは停止後に再構築され、第三者による安全性確認を経て復旧しています。外部専門家の調査、対象者への通知、個人情報保護委員会への最終報告を実施しました。

原因を特定したと報告していますが、具体的な侵入経路は公表していません。定期的な脆弱性診断等を進める方針です。

本件専用窓口は0120-405-092で、平日10時から19時に受け付けています。個人情報を知る相手からの連絡でも、支払いや認証情報の要求には注意してください。

続報で対象人数や項目が変わった場合に通知を更新できるかを確認してください。

認証情報の保存形式と漏えい時の対応を点検してください。

再構築後に第三者の検査と継続的な脆弱性点検を行えるかを確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

初報の対象項目だけを見ればよいですか？

最終報告で人数と情報項目が更新されています。10月15日の報告と個別通知を確認してください。

パスワードはどのような状態ですか？

対象に含まれますが、同社は復元できない形式で保存していたと説明しています。具体的な保存方式は、ここで参照した説明にはありません。

問い合わせ先はどこですか？

本件専用窓口0120-405-092です。受付は平日10時から19時です。

2026年10月15日の最終報告を根拠に、対象範囲と対応を整理しています。