# 阪急阪神百貨店 不正アクセスでH2O ID 約126万件の個人情報が漏えい

阪急阪神百貨店の予約サイトなどが不正アクセスを受け、H2O ID約126万件の個人情報の一部が漏えいしました。E-STORESとRemo Orderの注文履歴やカード情報の一部は漏えいの可能性を調査中です。

株式会社阪急阪神百貨店は2026年10月19日、運営する「阪急百貨店・阪神百貨店予約サイト」「HANKYU HANSHIN E-STORES」「Remo Order」で第三者による不正アクセスが発生し、H2O ID約126万件の個人情報の一部が漏えいしたと公表しました。公表時点で、不正利用や二次被害は確認されていないとしています。

<Points>

- 10月16日に予約サイト経由の顧客管理システムへの不正アクセスを確認し、サイトを停止
- ほぼ全てのH2O ID会員の個人情報の一部が漏えい。住所や生年月日も対象
- E-STORESとRemo Orderの注文履歴やカード情報の一部は、漏えいの可能性を調査中

</Points>

## 何が起きたか

10月16日、予約サイトを経由した顧客管理システムへの不正アクセスを確認し、通信の遮断とサイトの停止を行いました。翌17日にはE-STORESとRemo Orderでも不正アクセスを確認し、両サイトを停止しています。19日に、顧客管理システムで管理するH2O IDのうち約126万件の個人情報の一部が漏えいしたと判明しました。

<Stats source="株式会社阪急阪神百貨店 公表文（2026年10月19日）">
<Stat value="約126万件" label="個人情報の一部が漏えいしたH2O ID" />
<Stat value="確認なし" label="不正利用や二次被害（公表時点）" />
</Stats>

## 漏えいした情報

経路によって状況が異なります。E-STORESとRemo Orderは、保持している情報の漏えいの可能性を調査している段階です。

| 経路 | 状況 | 情報 |
| --- | --- | --- |
| 予約サイト経由（H2O ID 約126万件） | 漏えい | H2O ID、氏名、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、利用サービス項目 |
| E-STORES / Remo Order 経由 | 調査中（保持している情報） | 商品注文履歴、カード種別・下4桁・名義・有効期限、ポイントカード種別・下4桁、アドレス帳の情報 |

カード番号の全桁とセキュリティコードは保持していないとしています。ログインパスワードの漏えいも確認されていません。

## 原因と経緯

詳細な原因と脆弱性は解析・調査中です。安全を確認したうえでサービスを再開し、新たな事実が判明すれば公式サイトで開示するとしています。

<Flow
  title="不正アクセス確認から公表まで"
  steps={[
    { label: "10月16日", note: "予約サイト経由の不正アクセスを確認。通信を遮断しサイトを停止" },
    { label: "10月17日", note: "E-STORESとRemo Orderでも確認し、両サイトを停止" },
    { label: "確認後", note: "個人情報保護委員会へ報告し、所轄警察署へ被害を申告" },
    { label: "10月19日", note: "約126万件の漏えいが判明し公表。会員へ順次メール" },
  ]}
/>

## 利用者がやること

同社は、登録メールアドレスや電話番号あてに届く同社を装った不審なメール、SMS、電話に注意するよう求めています。

<Steps>
<Step title="送信元のアドレスを確かめる">

同社からの案内の送信元は noreply@h2o-retailing.co.jp としています。これ以外からの連絡には注意してください。

</Step>
<Step title="注文履歴を添えた連絡に応じない">

E-STORESやRemo Orderを使った人は、購入内容を添えた連絡でカード情報の入力を求める手口に注意します。

</Step>
<Step title="カードの明細を確認する">

カード番号の全桁は保持していないとしていますが、利用明細に身に覚えのない請求がないか確かめておくと安心です。

</Step>
</Steps>

## 出典

- [株式会社阪急阪神百貨店 公式発表（2026年10月19日）](https://www.hankyu-dept.co.jp/honten/info/detail/__icsFiles/afieldfile/2026/10/19/1019owabi1.pdf)