エイチ・ツー・オー リテイリング（阪急阪神百貨店）
2026年10月19日 126万件 流出 
日本
H2O IDの会員情報約126万件が不正アクセスで流出。通販サイトのカード一部情報などは調査中。
- 発生時期
- 2026年10月19日
- 漏洩件数
- 1,260,000件（126万件）
- 国・地域
- 日本
- 状況
- 流出
- 危険度
- 3 / 5（中） 流出した情報の種類から自動判定
- 流出した情報
- 顧客・会員情報ID・ユーザー名氏名生年月日メールアドレス住所電話番号
- 出典
- https://www.h2o-retailing.co.jp/ja/news.html
広告
詳細
エイチ・ツー・オー リテイリングと阪急阪神百貨店は2026年10月19日、第三者による不正アクセスで個人情報が漏えいしたと発表した。10月16日に阪急・阪神百貨店の予約サイト経由で顧客管理システムへ、17日にはHANKYU HANSHIN E-STORESとRemo Orderへ不正アクセスがあった。
H2O IDでは、ほぼ全会員にあたる約126万件の会員ID、氏名（漢字・カナ）、性別、年齢、生年月日、メールアドレス、郵便番号、住所、携帯・固定電話番号、H2O IDで利用中のサービス情報が流出した。
E-STORES・Remo Orderについては、注文履歴、カード情報の一部（種別・下4桁・名義・有効期限）、ポイントカード情報の一部、アドレス帳が対象かを調査中。カード番号全桁とセキュリティコードは保有しておらず、ログインパスワードの流出は確認されていない。通販データは上記126万件に含まれない。予約サイト、E-STORES、Remo Orderの全システムを停止中。原因・脆弱性は調査中で、範囲は変わる可能性がある。
2026年のほかの事例
- Instructure（Canvas）（2.75億件）
- Ampath（8,000万件）
- Under Armour（7,270万件）
- Suno（5,530万件）
- TVING（3,954万件）
- ManoMano（3,800万件）
- メキシコ政府（25機関）（3,600万件）
- Condé Nast（3,280万件）
広告