# イエローハット WEB作業予約システム不正侵入 179万人の情報流出

イエローハットのWEB作業予約システムが不正侵入を受け、会員1,797,124名の氏名や住所などが外部に流出しました。2026年10月15日の第二報・最終報の内容と、利用者の対応を整理します。

株式会社イエローハットは2026年10月15日、「イエローハットWEB作業予約システム」への不正アクセスについて第二報・最終報を公表しました。第三者機関のフォレンジック調査で、不正侵入により会員1,797,124名の顧客データが外部に流出したことが確認されています。クレジットカード情報は本システムで保持しておらず、漏えいはないとしています。

<Points>

- 作業予約システムへの不正侵入で、会員1,797,124名のデータが外部に流出した
- 氏名や連絡先に加え、住所・生年月日・性別・ログインIDなどが第一報後に追加で確認された
- 調査は完了し、改修後にシステムを再開。個人情報保護委員会へ確報を提出済み

</Points>

## 何が起きたか

不正アクセスの対象は、店舗での作業をWEBで予約するためのシステムです。同社は検知後にシステムを遮断・停止し、第三者調査機関がシステムとアクセスログのフォレンジック調査を行いました。その結果、原因と影響範囲の特定が完了し、一部の顧客データの流出が確認されています。

<Stats source="株式会社イエローハット 第二報・最終報（2026年10月15日）">
<Stat value="1,797,124名" label="流出の対象となった会員" />
<Stat value="なし" label="クレジットカード情報の漏えい" />
</Stats>

## 漏えいした情報

第一報の時点で確認されていた項目と、その後に追加で確認された項目があります。

| 確認時期 | 情報の内容 |
| --- | --- |
| 第一報時点 | 氏名、電話番号、メールアドレス、会員番号 |
| 第一報以降に追加 | 住所、生年月日、性別、ログインID、パスワード（復元できない状態） |

パスワードは復元できない形式で保管されており、今回の漏えい情報でアカウントが不正利用される恐れはないとしています。決済は外部システムを利用しているため、カード情報は対象外です。

## 原因と経緯

公表文では「不正侵入」とされ、具体的な脆弱性や手口は書かれていません。

<Flow
  title="第一報から最終報まで"
  steps={[
    { label: "検知", note: "不正アクセスを検知し、システムを遮断・停止" },
    { label: "8月28日", note: "第一報を公表" },
    { label: "フォレンジック調査", note: "第三者機関が原因と影響範囲の特定を完了" },
    { label: "改修・再開", note: "セキュリティ強化と改修を実施し、第三者機関が有効性を確認" },
    { label: "10月15日", note: "第二報・最終報。確報を個人情報保護委員会へ提出" },
  ]}
/>

対象の会員にはWEB、電子メール、書面、電話で個別に通知したとしています。今後も定期的な脆弱性診断を続けるとのことです。

## 利用者がやること

同社は、身に覚えのない不審なメールやSMSを受け取った場合、本文中のURLへのアクセスや添付ファイルの開封を避けるよう求めています。不安や質問は専用窓口で受け付けています。

<Steps>
<Step title="不審なメール・SMSを開かない">

イエローハットを名乗る心当たりのない連絡は、URLや添付ファイルを開かずに対応します。住所や生年月日も流出しているため、それらを示して信用させようとする連絡にも注意してください。

</Step>
<Step title="使い回しているパスワードを変える">

作業予約システムと同じパスワードを他のサービスで使っている場合は、念のため変更しておくと安心です。

</Step>
<Step title="不明点は専用窓口に確認する">

公表文に記載された専用相談窓口（フリーダイヤル、平日10時〜19時）に問い合わせできます。

</Step>
</Steps>

## 出典

- [株式会社イエローハット 公式発表（第二報・最終報、2026年10月15日）](https://www.yellowhat.jp/information/yellowhat/202610_2.html)