阪急百貨店と阪神百貨店の関連サイトで侵害があり、顧客の個人情報が流出した。親会社のエイチ・ツー・オー リテイリングによると、2026年10月16日、「阪急百貨店・阪神百貨店予約サイト」を経由して、第三者が顧客管理システムにアクセスした。

翌17日には、「HANKYU HANSHIN E-STORES」と「Remo Order」でも侵害が確認された。同社は外部からの通信を遮断するとともに、被害の拡大を防ぐため、サイトのシステムを停止している。

調査の結果、顧客管理システムで扱っていた「H2O ID」の会員に関する個人情報約126万件が流出したことが判明した。流出した情報には、氏名、住所、電話番号、性別、生年月日、メールアドレスなどが含まれる。

このほか、イベント参加などに使われた予約サイトのフォームから入力された申し込み情報など6243件も流出した。今回判明した流出情報には、顧客管理システムの会員情報と、予約サイトを通じて入力された情報の両方が含まれている。

MARBLEの対応例：この件の場合

予約サイトと顧客管理システムの接続や、会員情報の管理状況を確認する。

  1. 予約サイトと顧客管理システムの接続構成を確かめる
  2. 会員情報やフォームの申し込み情報の保存先を確かめる
  3. 顧客情報を扱う管理画面のログインの仕組みを確かめる
  4. 予約サイトのプログラムに弱点がないかを確かめる

関係するサービス

現状の確認とレポート50,000円

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店」（2026年11月10日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。