Tier表阪急阪神百貨店／H2O ID等事案の概要と評価
H2O ID約126万件の個人情報の一部が漏えいしました。対象項目は氏名・住所・電話番号・メールアドレス等です。E-STORESとRemo Orderの情報漏えいの可能性は調査中で、ログインパスワードの漏えいは確認されていません。
- 発生日
- 未確認
- 公表日
- H2O IDの個人情報
- 約126万件・一部流出確認
- E-STORES・Remo Order
- 漏えいの可能性を調査中
事案の概要
- 企業・サービス
- 阪急阪神百貨店／H2O ID等
- 確認状況
- 個人情報の一部流出を確認・別サービスは調査中
- 発生日
- 未確認
- 公表日
経緯
エイチ・ツー・オー リテイリングと阪急阪神百貨店は2026年10月19日、阪急百貨店・阪神百貨店予約サイトなどへの不正アクセスと、H2O ID会員の個人情報の一部漏えいを公表しました。
2026年10月16日に予約サイトを経由した顧客管理システムへの不正アクセスを確認し、通信の遮断と予約サイト全体の停止を実施しました。10月17日にはHANKYU HANSHIN E-STORESとRemo Orderでも不正アクセスを確認し、両サイト全体を停止したとしています。10月19日の調査で漏えいが判明しました。
流出した情報と流出していない情報
H2O ID約126万件の個人情報の一部が漏えいし、ほぼ全ての会員が対象とされています。対象項目はH2O ID、氏名、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目です。全会員の全項目が漏えいしたと確定したものではなく、詳細は調査中です。
E-STORESとRemo Orderからの漏えいの可能性は調査中です。両サービスは商品注文履歴、クレジットカードの種別・番号下4桁・名義・有効期限、ポイントカードの種別・番号下4桁、アドレス帳の情報を保持しているとしています。クレジットカード番号全桁とセキュリティコードは保持していません。
2026年10月19日の公表では、ログインパスワードの漏えいと、本件による不正利用・二次被害は確認されていないとしています。
対象情報
- 氏名流出のおそれ
H2O ID約126万件で個人情報の一部流出を確認。項目ごとの範囲は調査中。
- 住所流出のおそれ
H2O ID約126万件で個人情報の一部流出を確認。項目ごとの範囲は調査中。
- 電話番号流出のおそれ
H2O ID約126万件で個人情報の一部流出を確認。項目ごとの範囲は調査中。
- メールアドレス流出のおそれ
H2O ID約126万件で個人情報の一部流出を確認。項目ごとの範囲は調査中。
- 生年月日流出のおそれ
H2O ID約126万件で個人情報の一部流出を確認。項目ごとの範囲は調査中。
- 決済情報流出のおそれ
E-STORES・Remo Orderが保持する種別・下4桁・名義・有効期限。漏えいの可能性は調査中。全桁とセキュリティコードは非保持。
- ID・識別子流出のおそれ
H2O ID約126万件で個人情報の一部流出を確認。項目ごとの範囲は調査中。
被害に遭われた方、心当たりのある方向けの対処法
会員の方へ
同社はH2O ID会員へ電子メールで順次連絡しているとしています。同社を装った不審なメール、SMS、電話や、身に覚えのない連絡・不審なURLに注意するよう案内しています。
安全が確認でき次第、サービスを再開し、ホームページで知らせるとしています。問い合わせフォームはhttps://h2o-id.h2o-retailing.co.jp/web/contactです。
Sとした理由（暫定）
氏名・連絡先等を含むH2O ID約126万件の個人情報の一部流出が確認され、規模下限S3でS暫定。具体的な流出範囲と別サービスの情報への影響は調査中です。深い情報の大規模流出や複数組織を支配する権限侵害は確認できず、SSの条件は満たしません。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。