不正アクセス·2026年10月19日·子会社
エイチ・ツー・オー リテイリング 第三者による不正アクセスと個人情報漏えいの公表調査中情報流出: 確認組織による公表
未解決の点: 2·再発防止策(公表): 6
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたエイチ・ツー・オー リテイリング株式会社の公表に関するものです。
公表の経緯
- 発生から検知まで 0日
- 検知から公表まで 3日

公表資料に記録された事実のみを、出典付きでまとめています。評価やスコアは付けていません。
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたエイチ・ツー・オー リテイリング株式会社の公表に関するものです。
“当社子会社の株式会社阪急阪神百貨店”—
“2026 年 10 月 16 日(金)、「阪急百貨店・阪神百貨店予約サイト」を経由し、顧客管理システムに”“2026 年 10 月 16 日(金)、「阪急百貨店・阪神百貨店予約サイト」を経由し、顧客管理システムに”2026年10月30日時点 · 判定ルール
“ほぼ全ての「H2O ID」会員の個人情報の一部が漏えいしました”“クレジットカード情報の一部(カード種別、カード番号の下 4 桁、名義、有効期限)”“ポイントカード情報の一部(ポイントカード種別、カード番号の下 4 桁)”“アドレス帳の情報”“ログインパスワードの漏えいも確認されておりません”記録した公表資料に原因・侵入経路の記載はありません
“同様の手口による新たな被害・影響の拡大防止措置を完了”“所轄警察署へ被害申告を実施”“H2O ID 会員の皆さまに電子メールにて順次ご連絡”“お客さまの本件に関するお問い合わせにつきましては、以下の窓口で承ります。”“今後、原因の究明およびセキュリティ脆弱性の修正を実施したうえで”“さらなるセキュリティ強化に全力で取り組んでまいります”本ページは公表資料の記録であり、組織のセキュリティ水準を評価・格付けするものではありません。「未解決の点」は公表資料に記載がない事項を固定のルールで列挙したもので、不正や過失を示すものではありません。 判定ルール