危険度:やや高漏えい確認
エイチ・ツー・オー リテイリング/阪急阪神百貨店
H2O ID/阪急・阪神百貨店予約サイト/E-STORES/Remo Order
H2O IDのほぼ全会員に当たる約126万件の一部情報が漏えい。通販・Remoの注文履歴や部分カード情報は、漏えいの可能性を調査中。
対象規模H2O ID約126万件の一部情報の漏えいを確認。通販・Remoは別途調査中。
初回公表2026.10.19
最新の公式発表2026.10.19
当サイトの確認日2026.10.20
漏れた情報が悪用された場合の影響
危険度:やや高
住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。
情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 公式の個別案内を確認する。案内送信元はnoreply@h2o-retailing.co.jpと公表されているが、表示だけで真偽を判断しない。
- 不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
H2O ID:氏名(漢字・カナ)・性別・メールアドレス・郵便番号・住所・携帯電話番号・電話番号・年齢・生年月日・利用サービス項目通販・Remo(漏えい可能性を調査中):注文履歴、カード種別・番号下4桁・名義・有効期限、ポイントカード種別・番号下4桁、アドレス帳
対象外・補足
- 約126万件は人数に読み替えない。
- 通販・Remoの保有情報は漏えい確認済みの項目と区別する。
- カード番号全桁・セキュリティコードは一切保持していない。ログインパスワードの漏えいも確認されていない。
- 発生時期
- 詳細な発生期間は確認した公式資料に記載なし。
- 判明・検知
- 2026-10-16(予約サイト)、10-17(通販・Remo)、10-19(H2O ID漏えい判明)
- 二次被害の公表状況
- 公表時点で本件に起因する不正利用・二次被害は確認されていない。
企業の対応を記録
対象者への通知
H2O ID会員へ電子メールで順次連絡。
補償・救済
確認した公式資料に記載なし。
再発防止
16日に予約サイト、17日に通販・Remoを停止。不正通信遮断・新たな拡大防止措置を完了し、PPCへ報告・警察へ被害申告。原因と脆弱性を調査し、安全確認後に再開予定。時期未公表。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
対象範囲と対応状況を公式発表。