株式会社イエローハットのWEB作業予約システムへの不正アクセスで、会員1,797,124名分の情報が流出対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年8月28日、株式会社イエローハットは「イエローハットWEB作業予約システム」への不正アクセスで会員情報が漏えいした可能性があると公表しました。10月15日の第二報で、調査の結果、会員1,797,124名分の氏名・住所・生年月日・電話番号・メールアドレスなどが外部へ流出したと確認しています。

自分は対象か

イエローハットの会員（1,797,124名。第一報の最大1,801,499名からログ解析で特定）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報（このシステムでは保持していない）
• 車両情報

原因

不正アクセス

企業の対応

• 当該システムを遮断・停止し、セキュリティ強化とシステム改修を行って再開
• 第三者調査機関によるフォレンジック調査を完了し、対策の有効性も検証
• 対象者へWEB・メール・書面・電話での案内を完了
• 個人情報保護委員会へ最終報告（確報）を提出し、警察の捜査に協力

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社イエローハット「イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（適時開示・IR・一次情報・資料の日付 2026年8月28日・確認日 2026年10月8日）
• 株式会社イエローハット「イエローハットにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第二報】」（適時開示・IR・参考・資料の日付 2026年10月15日・確認日 2026年10月16日・保存版）

更新履歴

1. 2026-10-15 調査結果を公表（第二報）
   フォレンジック調査で流出を確認し、対象を1,797,124名分と特定した。住所・生年月日・性別・ログインID・パスワード（復元できない形）の流出も追加で確認された。第一報で漏えいの対象外としていたパスワードも含まれていた。検知日は第一報が8月18日、第二報が8月19日と書いている。
   出典: イエローハットにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第二報】（保存版）
2. 2026-08-28 漏えいの可能性を公表（第一報）
   8月18日に不正アクセスを検知し、会員最大1,801,499名分の氏名・電話番号・メールアドレス・会員番号が漏えいした可能性があると公表した。
   出典: イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ