詳しい掲載最終確認日 2026年11月10日
H2O IDなどで不正アクセス、約126万件の情報の漏えいを確認
エイチ・ツー・オー リテイリング株式会社は2026年10月19日、H2O ID、阪急百貨店・阪神百貨店予約サイト、HANKYU HANSHIN E-STORES、Remo Orderでの不正アクセスを公表しました。最新の報（2026年10月30日）では、約126万件の情報について、漏えいを確認したとしています。続報はこれまでに1回出ています。
- 氏名
- メールアドレス
- 電話番号
- 住所
- 生年月日
- ほかの情報
- 状況
- 漏えいを確認
- 会社の調査
- 調査中
- 件数
- 約126万件第1報の時点
- 原因
- 不正アクセス
- 最初の公表
- 2026年10月19日
- 最後の報
- 2026年10月30日
最新の動き
続報（第2報）2026年10月30日
H2O IDなど、契約の情報も漏えいを確認（第2報）
- 契約の情報も漏えいを確認
- 件数の内訳を公表
利用者がやること
会社が案内していること
- 不審なメール・SMS・電話への注意
このサイトの一般的な案内
情報の種類に応じた一般的な対策です。会社の案内ではありません。
ログインID・会員番号
- ログインの履歴や通知を確かめられるなら、身に覚えのないログインがないか確認してください。
- ほかのサービスと同じパスワードを使っていれば、変更してください。
氏名・メールアドレス・電話番号・住所など
- 事故を起こした会社や、宅配業者・カード会社などを名乗る、不審なメール・SMS・電話に注意してください。
- 届いた連絡に書かれたリンクは開かず、公式のアプリやサイトを自分で開いて確かめてください。
自分が対象かどうかは、このサイトでは判定できません。会社からの連絡や、会社の窓口で確かめてください。
件数の内訳
- 約126万件 第1報（2026年10月19日）の時点
- 6,243件（予約サイトの入力フォームの申込情報） 第2報（2026年10月30日）の時点
情報の種類ごとの状況
詳しい状況を見る（25項目）
漏えいを確認した、または漏えいの可能性がある情報
| 情報 | 状況 | 根拠 |
|---|---|---|
| H2O ID | ||
| ログインID・会員番号 | 漏えいを確認 | 第1報 |
| 氏名 | 漏えいを確認 | 第1報 |
| 性別 | 漏えいを確認 | 第1報 |
| メールアドレス | 漏えいを確認 | 第1報 |
| 郵便番号 | 漏えいを確認 | 第1報 |
| 住所 | 漏えいを確認 | 第1報 |
| 電話番号 | 漏えいを確認 | 第1報 |
| 生年月日 | 漏えいを確認 | 第1報 |
| その他（年齢、H2O IDで使うサービスの項目） | 漏えいを確認 | 第1報 |
| 阪急百貨店・阪神百貨店予約サイト | ||
| 契約・申込の内容（証券番号、契約内容、車両の情報など） | 漏えいを確認 | 第2報 |
まだ分かっていない情報
| 情報 | 状況 | 根拠 |
|---|---|---|
| サービスの指定なし | ||
| パスワード（保護の方式が書かれていない） | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第1報 |
| HANKYU HANSHIN E-STORES | ||
| 購入・利用の履歴 | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| カード番号の一部（下4桁など） | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| カードの有効期限 | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| カードの名義 | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| お届け先・アドレス帳（本人以外の情報を含む） | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| その他（カード種別、ポイントカードの種別と番号下4桁） | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| Remo Order | ||
| 購入・利用の履歴 | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| カード番号の一部（下4桁など） | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| カードの有効期限 | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| カードの名義 | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| お届け先・アドレス帳（本人以外の情報を含む） | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
| その他（カード種別、ポイントカードの種別と番号下4桁） | 漏えいは確認されていない（漏れていないと決まったわけではない） | 第2報 |
会社が「漏えいしていない」「対象外」とした情報
| 情報 | 状況 | 根拠 |
|---|---|---|
| サービスの指定なし | ||
| カード番号 | 対象外（会社の説明） | 第1報 |
| セキュリティコード | 対象外（会社の説明） | 第1報 |
サービスの停止・再開
| サービス | 状態 | いつから |
|---|---|---|
| 阪急百貨店・阪神百貨店予約サイト | 停止 | 2026年10月16日 |
| HANKYU HANSHIN E-STORES | 停止 | 2026年10月17日 |
| Remo Order | 停止 | 2026年10月17日 |
これまでの流れ
会社の発表と、発表に書かれたできごとを日付の順に並べています。できごとの日付は、それを書いた発表によります。
2026年10月16日
会社が異常に気づく（第1報による）
2026年10月16日
阪急百貨店・阪神百貨店予約サイトを停止（第1報による）
2026年10月17日
HANKYU HANSHIN E-STORESを停止（第1報による）
2026年10月17日
Remo Orderを停止（第1報による）
2026年10月19日
会社が漏えい（または漏えいの可能性）を確認（第1報による）
2026年10月19日
2026年10月30日
このページは、会社の発表をもとにこのサイトがまとめたものです。正確な内容は、上の会社の発表で確かめてください。誤りや続報に気づいたらこの事故について報告するからお知らせください。削除の依頼は訂正・削除の依頼へ。