阪急阪神百貨店は2026年10月19日、予約サイトなどへの不正アクセスにより、H2O ID会員約126万件の個人情報の一部が漏えいしたと発表しました。10月17日に休止が案内されていた公式通販「HANKYU HANSHIN E-STORES」と「Remo Order」でも、不正アクセスが確認されています。
公式発表では、ほぼ全てのH2O ID会員の個人情報の一部が対象とされています。一方、通販・Remo Orderの注文履歴やクレジットカード情報の一部などは、漏えいの有無を調査中です。確認済みの漏えいと、調査中の情報を分けて確認する必要があります。
※2026年10月19日の公式発表を確認して更新しました。高島屋についての記述は筆者の別の実体験であり、今回の不正アクセスとの関連は確認できていません。
【10月19日追記】阪急・阪神で約126万件の個人情報漏えいが判明
10月17日時点では「システム障害による休止」と案内されていましたが、10月19日の発表で、不正アクセスと個人情報の漏えいが明らかになりました。経過は次のとおりです。
| 日付 | 公式発表で判明した経過 |
|---|---|
| 10月16日 | 予約サイトを経由した顧客管理システムへの不正アクセスを確認。不正通信を遮断し、予約サイト全体を停止。 |
| 10月17日 | E-STORESとRemo Orderでも不正アクセスを確認し、両サイト全体を停止。 |
| 10月19日 | 顧客管理システムで管理するH2O IDのうち、約126万件の個人情報の一部が漏えいしたことが判明。 |
不正アクセスを確認した日と、実際に侵入が始まった日は同じとは限りません。具体的な侵入手口や原因の詳細は公表されておらず、原因究明と脆弱性の調査が続いています。
漏えいした情報と、現在調査中の情報
| 区分 | 対象となる情報・確認状況 |
|---|---|
| 予約サイト経由：漏えいが判明 | H2O ID、氏名（漢字・カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目。公式には、ほぼ全てのH2O ID会員の個人情報の一部が漏えいしたと説明されています。 |
| E-STORES・Remo Order経由：漏えいの可能性を調査中 | 商品注文履歴、クレジットカード情報の一部（カード種別・番号の下4桁・名義・有効期限）、ポイントカード情報の一部（種別・番号の下4桁）、アドレス帳の情報。 |
クレジットカード番号の全桁とセキュリティコードは保持していないと説明されています。同社は、保持するカード情報やポイントカード番号の下4桁から不正利用されるおそれはないとしています。また、ログインパスワードの漏えいも確認されていません。
10月19日の発表時点で、今回の不正アクセスに起因すると考えられる不正利用や二次被害は確認されていません。ただし、氏名や連絡先を使ったなりすましの連絡には注意が必要です。
H2O ID会員は何を確認すればよい？
同社はH2O ID会員へ電子メールで順次連絡しています。予約サイトを最近利用していなくても、H2O IDの会員であれば、公式発表と登録メールアドレスに届く案内を確認してください。「自分がどの情報まで対象か」は、記事だけでは判断できません。
公式に案内されている通知の送信元はnoreply@h2o-retailing.co.jpです。ただし、送信元の表示だけで本物と判断せず、不審なメールやSMSのリンクから個人情報・カード情報を入力しないでください。確認するときは、普段使うブックマークや公式サイトのお知らせからアクセスする方法が確実です。
身に覚えのない電話や、返金・本人確認を名目に情報入力を求める連絡にも注意してください。現在、パスワードの漏えいは確認されていないため、「パスワードも流出した」とは断定できません。
情報漏えいに関する専用問い合わせ窓口
阪急阪神百貨店特設コールセンター
電話：0120-110-256 または 0120-369-089
受付時間：午前10時～午後8時
公式お問い合わせフォーム
出典：阪急阪神百貨店「第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ」（2026年10月19日・PDF）。同社は個人情報保護委員会への報告と警察への被害申告を行い、安全を確認したうえでサービスを再開するとしています。
【10月18日追記】高島屋のオンライン利用時に「G-006」エラー
2026年10月18日、高島屋のオンラインサービスを利用しようとした筆者の画面に、「予期せぬエラーが発生しました」と表示されました。保存したスクリーンショットには「しばらくしてから再度ご利用ください。（エラーコード：G-006）」という案内と、「読み込み」ボタンが表示されています。
これは筆者の利用時に確認した表示です。画像だけでは、サイト全体が停止しているのか、一部の画面や機能に限られたエラーなのかは分かりません。発生開始時刻、影響範囲、原因、復旧見込みも確認できていません。10月17日に店内放送で案内された電子マネー決済の障害や、阪急・阪神のサイト休止との関連も不明です。
同じ表示が出た場合は、画面の案内に従い、時間をおいて再度アクセスしてください。解消しない場合は、表示されたエラーコードや操作内容を高島屋オンラインストアの問い合わせ窓口へ伝えると、状況を説明しやすくなります。
休止が発表されたサービス
対象は次のとおりです。
- 公式通販サイト「HANKYU HANSHIN E-STORES」
- リモートショッピングサービス「Remo Order」
- 阪急百貨店・阪神百貨店の予約サイト
通販とRemo Orderについては1つのお知らせで、予約サイトについては別のお知らせで、休止が案内されています。いずれも発表日は10月17日です。
いつ復旧する？ 再開日時の記載はなし
10月19日の公式発表でも、具体的な再開日時は示されていません。原因究明と脆弱性の修正を行い、安全が確認され次第、再開する予定です。再開時は公式ホームページで案内するとしています。なお、当初の休止案内は10月17日付でしたが、19日の発表で、予約サイトは16日、E-STORESとRemo Orderは17日に停止したことが明らかになりました。
最新情報は、下記の公式案内をご確認ください。
注文内容についての問い合わせ先
通販・Remo Orderの休止案内には、注文内容に関する窓口として、次の連絡先が掲載されています。
HANKYU HANSHIN E-STORES カスタマーセンター
電話：0570-033-231
受付時間：午前10時～午後6時
10月17日、高島屋のある店舗でも電子マネー決済について案内
筆者が2026年10月17日に高島屋のある店舗で買い物をしていた際、システム障害により電子マネー決済が利用できない旨の店内放送がありました。筆者が実際に聞いた案内であり、放送内容の要旨を記しています。
対象となる電子マネーの種類や他店舗への影響、原因は確認できていません。また、阪急・阪神の通販・予約サイトの休止と関連するかどうかも分かりません。
公式発表・確認先
公式通販サイト「HANKYU HANSHIN E-STORES」および「Remo Order」休止のお知らせ（2026年10月17日付・PDF）
