何が起きたか

阪急阪神百貨店は2026年10月16日に予約サイト経由の顧客管理システムへの不正アクセスを確認し、17日にはHANKYU HANSHIN E-STORESとRemo Orderでも確認しました。いずれも被害拡大防止のため停止しています。共同発表

被害と影響

10月19日に、H2O ID約126万件の一部個人情報の漏えいが判明しました。氏名、連絡先、生年月日、利用サービス項目などが対象で、会社はほぼ全会員と説明しています。各人の全項目が漏れたと断定するものではありません。共同発表「1」「2」

一方、E-STORESとRemo Orderに保存された注文履歴や、クレジットカードの種別・番号下4桁・名義・有効期限、アドレス帳等は漏えいの可能性を調査中です。カード番号全桁とセキュリティコードは非保持で、ログインパスワードの漏えいや二次被害は確認されていません。共同発表「2」

対応と未確認事項

会員には順次メールで連絡し、不審なメール・SMS・電話やURLへの注意を案内しています。サービス再開は原因究明と安全確認後に案内する予定で、侵入開始日時や具体的な侵入手法は確認できません。3サイトは共同発表に基づく一つの事件として扱います。共同発表「3」〜「6」