阪急阪神百貨店の不正アクセス（2026年10月）

経緯

入り口（経路）

「阪急百貨店・阪神百貨店予約サイト」を経由して、顧客管理システムに入られた。「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスが確認された。詳しい原因とセキュリティの弱いところは調べている

会社が気づいた日

2026-10-16（漏えいが分かったのは 2026-10-19）

漏れた、または漏れたおそれのある情報

個人情報

H2O ID の会員：H2O ID・氏名（姓名の漢字とカナ）・性別・メールアドレス・郵便番号・住所・携帯電話番号・電話番号・年齢・生年月日・H2O ID で使っているサービスの項目

取引の情報

HANKYU HANSHIN E-STORES と Remo Order が持っている情報（漏れたかどうかは調べている）：商品の注文の履歴。クレジットカードの情報の一部（カードの種類・カード番号の下4桁・名義・有効期限）。ポイントカードの情報の一部（ポイントカードの種類・カード番号の下4桁）

個人情報

HANKYU HANSHIN E-STORES と Remo Order が持っている、アドレス帳の情報（漏れたかどうかは調べている）

そのほか

含まれないもの：クレジットカード番号の全桁とセキュリティコード（会社は持っていないため、カードを不正に使われるおそれはないとしている）。ポイントカードも番号の下4桁しか持っていないため、ポイントを不正に使われるおそれはないとしている。ログインのパスワードの漏えいも確認されていない

会社の対応

2026-10-16、外からの不正な通信を遮断するなどの緊急の措置を取り、予約サイトのシステム全体を止めた。2026-10-17、HANKYU HANSHIN E-STORES と Remo Order でも不正アクセスを確かめ、同じ日に両方のサイトのシステム全体を止めた。対象のサービスのホームページと機能で、同じ手口による新しい被害や、影響の広がりを防ぐ措置を終えた。H2O ID の会員に、メールで順に連絡している。詳しい原因とセキュリティの弱いところを調べている。原因を突き止めて弱いところを直し、安全を確かめてから、サービスを再開する予定（再開はホームページで知らせる）。この件による不正利用や二次被害は、現時点で確認されていない

届け出

確認の後すぐに、個人情報保護委員会へ報告し、所轄の警察署へ被害を申告した