速報：阪急阪神百貨店などの共通ID「H2O ID」、ほぼ全会員分の個人情報約126万件が漏えい

ITmedia NEWSによると、エイチ・ツー・オー リテイリング（大阪市北区）は2026年10月19日、子会社の阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」などが第三者による不正アクセスを受け、グループ企業の共通会員ID「H2O ID」に関する個人情報約126万件の一部が漏えいしたと発表しました。予約サイト経由で漏えいしたのは、ほぼ全てのH2O ID会員の個人情報の一部です。

16日に予約サイト経由で顧客管理システムへの不正アクセスを確認し、同日中に外部からの不正な通信を遮断して予約サイトのシステム全体を停止しました。17日には通販サイト「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスを確認して両サイトも停止し、その後の調査で19日に漏えいが分かりました。19日までに、漏えいした情報の不正利用や二次被害は確認していないとしています。

何が変わるか： 漏えいした項目は、ID、氏名、性別、メールアドレス、郵便番号、住所、電話番号（携帯電話含む）、年齢、生年月日、IDで利用しているサービスです。E-STORESとRemo Orderからの漏えいの有無は調査中です。両サービスではカード番号の全桁とセキュリティコードは保持しておらず、不正利用の恐れはないとしています。ログインパスワードの漏えいも確認していません。同社は個人情報保護委員会と所轄警察署へ報告し、会員へメールで順次連絡しています。原因の究明と脆弱性の修正を進め、安全を確認でき次第サービスを再開する予定です。

誰に効くか： H2O IDの会員。登録済みのメールアドレスや電話番号宛てに同社を装った不審な連絡が届く可能性があるとして、同社は注意を呼び掛けています（フィッシングに注意）。

出典：ITmedia NEWS