注目事例  2026-10-30(金)配信

阪急阪神百貨店予約サイト等に不正アクセス、約126万件の個人情報が漏えい

エイチ・ツー・オー リテイリング株式会社は、子会社の阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」等の顧客管理システムが第三者による不正アクセスを受けたと発表しました。調査の結果、約126万件の「H2O ID」会員の個人情報の一部が漏えいしたことが判明しています。
攻撃手法(確認済み)
第三者からの不正アクセス。詳細な侵入経路や手口は公表情報からは不明。
自組織チェックポイント
外部からアクセス可能な予約サイトや顧客管理システムにおいて、脆弱性の有無やアクセス制御の不備がないか
顧客管理システムへの不正な通信や異常なアクセスを検知・遮断できる監視体制が整っているか
万が一の不正アクセス発生時に、影響を受けるシステムの特定と迅速な停止を行える手順が確立されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →