エイチ・ツー・オー リテイリング株式会社の阪急阪神百貨店の予約サイトなどに不正アクセス、共通会員ID「H2O ID」約126万件の個人情報の一部が漏えい対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

エイチ・ツー・オー リテイリング株式会社と阪急阪神百貨店は2026年10月19日、阪急百貨店・阪神百貨店予約サイトを経由した不正アクセスで、顧客管理システムの「H2O ID」約126万件の氏名・メールアドレス・住所・電話番号など個人情報の一部が漏えいしたと公表しました。通販サイト2つの漏えいの有無は調査中です。

自分は対象か

「H2O ID」会員 約126万件（ほぼ全ての会員）。あわせて、不正アクセスが確認された通販サイト「HANKYU HANSHIN E-STORES」「Remo Order」の利用者（漏えいの有無は調査中）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード番号の全桁・セキュリティコード（保持していないとしています）
• ログインパスワード（漏えいは確認されていないとしています）

原因

不正アクセス

企業の対応

• 10月16日に予約サイトのシステム全体を、10月17日にE-STORESとRemo Orderのシステム全体を停止した
• 個人情報保護委員会へ報告し、所轄警察署へ被害を申告した
• H2O ID会員に電子メールで順次連絡している
• 原因の究明と脆弱性の修正をして、安全を確かめてからサービスを再開する

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• エイチ・ツー・オー リテイリング株式会社「第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月19日・確認日 2026年10月19日）

更新履歴

1. 2026-10-19 不正アクセスと個人情報の漏えいを公表
   10月16日に予約サイト経由の不正アクセスを確認し、10月19日にH2O ID 約126万件の個人情報の一部の漏えいが分かった。通販サイト2つは調査中。
   出典: 第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ