阪急阪神百貨店、H2O ID約126万件の情報漏えい―予約・通販サイトを停止

阪急阪神百貨店は2026年10月19日、「H2O ID」約126万件について個人情報の一部が漏えいしたと発表しました。対象はほぼ全会員で、氏名、住所、電話番号、メールアドレス、生年月日などを対象情報として挙げています。

10月16日に予約サイトを経由した顧客管理システムへの不正アクセスを確認し、通信を遮断して同サイトを停止しました。17日には「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスが見つかり、両サイトを停止しています。

通販側で保持する注文履歴、アドレス帳、カード番号の下4桁・名義・有効期限などの漏えいは調査中です。カード番号全桁とセキュリティコードは保持しておらず、ログインパスワードの漏えいも確認されていません。予約サイト側で確定した被害と、通販側の調査対象は区別する必要があります。

同社は会員への通知を進め、原因の究明と脆弱性の修正、安全確認を経てサービスを再開するとしています。具体的な侵入手法は未公表です。発表時点で二次被害は確認されていませんが、同社を装うメール・SMS・電話への注意を呼びかけています。