TickerCode資料基準 2026年10月19日 13:41 · 更新 2026年10月19日 13:41 · 第1版
影響
中個人情報漏えいとサービス停止
見落としやすい点
HANKYU HANSHIN E-STORESとRemo Order経由ではカード情報の一部が保持されていますが、クレジットカード番号全桁とセキュリティコードは保持していないと説明しています。
当社子会社の株式会社阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」「HANKYU HANSHIN E-STORES」「Remo Order」で不正アクセスが確認されました。予約サイト経由ではほぼ全てのH2O ID会員について個人情報の一部が漏えいした一方、HANKYU HANSHIN E-STORESとRemo Order経由の漏えい可能性は調査中です。各サービスは、原因究明とセキュリティ脆弱性の修正後、安全確認ができ次第再開する予定で、調査結果と再開時期が焦点です。
開示（1件）
1.第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ
その他2026年10月19日 13:30開示本文を読む →
- 第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ：このたび、エイチ・ツー・オーリテイリング株式会社（本社：大阪市北区、代表取締役社長：荒木直也、以下「当社」）は、当社子会社の株式会社阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」、「HANKYU HANSHIN E-STORES」および「Remo Order」において、第三者による不正アクセスが発生し、お客さまの個人情報の一部が漏えいしたことが判明いたしました。
- 本件に関する概要について、下記の通りご報告いたします。
- なお、現時点において、本件に起因すると考えられる不正利用や二次被害の発生は確認されておりません。
- 1．事案の概要：2026年10月16日（金）、「阪急百貨店・阪神百貨店予約サイト」を経由し、顧客管理システムに対する第三者による不正アクセスを確認いたしました。
- 同日、外部からの不正な通信を遮断するなどの緊急措置を講じ、被害拡大防止を目的として、同サイトのシステム全体を停止いたしました。
- また10月17日（土）、「HANKYU HANSHIN E-STORES」および「Remo Order」におきましても不正アクセスが確認されたため、同日に両サイトのシステム全体を停止いたしました。
- その後の調査により、10月19日（月）に、当該顧客管理システムで管理している「H2O ID」のうち、約126万件の個人情報の一部が漏えいしたことが判明しました。
- なお、本件発生の確認後、直ちに個人情報保護委員会へ報告を行うとともに、所轄警察署へ被害申告を実施いたしました。
- ＜阪急百貨店・阪神百貨店予約サイト経由＞：現在調査中ですが、ほぼ全ての「H2O ID」会員の個人情報の一部が漏えいしました。
- H2O ID、氏名（姓名・漢字カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O ID でのご利用サービス項目
- 漏えいの可能性については現在調査中ですが、同サービスでは以下の情報を保持しております。
- クレジットカード情報の一部（カード種別、カード番号の下4桁、名義、有効期限）
- ※当社では決済情報の非保持化に対応しており、クレジットカード番号全桁およびセキュリティコードは一切保持しておりませんので、不正に利用されるおそれはございません。
- ポイントカード情報の一部（ポイントカード種別、カード番号の下4桁）
- ※保持している情報は、カード番号のうち下4桁のみであるため、保有ポイントを不正に利用されるおそれはございません。
- ※ログインパスワードの漏えいも確認されておりません。
- 3．調査の状況：現在、詳細な原因究明およびセキュリティ脆弱性の解析・調査を進めております。
- 4．当社の対応：対象サービスのホームページおよび機能について、同様の手口による新たな被害・影響の拡大防止措置を完了
- 今後、原因の究明およびセキュリティ脆弱性の修正を実施したうえで、安全が確認され次第、サービスの再開を予定しております。
開示本文をもとに AI が作成した記事です。数字は開示本文と決算データから入れています。数字に押すと出どころが出ます。
出典
- 第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ2026-10-19