エイチ・ツー・オー リテイリング株式会社は10月19日、同社子会社の株式会社阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」、「HANKYU HANSHIN E-STORES」および「Remo Order」への不正アクセスについて発表した。
これは10月16日に、「阪急百貨店・阪神百貨店予約サイト」を経由した顧客管理システムへの第三者からの不正アクセスを確認したというもので、同日中に外部からの不正な通信を遮断するなどの緊急措置を講じるとともに、被害拡大防止を目的として、同サイトのシステム全体を停止している。また同社では翌10月17日に、「HANKYU HANSHIN E-STORES」および「Remo Order」でも不正アクセスを確認したため、同日に両サイトのシステム全体を停止している。
同社ではその後の調査で、当該顧客管理システムで管理している「H2O ID」のうち約126万件の個人情報の一部が漏えいしたことが10月19日に判明している。漏えいした可能性がある顧客情報は下記の通り。
・阪急百貨店・阪神百貨店予約サイト経由
対象：H2O ID会員（約126万件）
※現在調査中だが、ほぼ全ての「H2O ID」会員の個人情報の一部が漏えい。
項目：H2O ID、氏名（姓名・漢字カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目
・HANKYU HANSHIN E-STORES / Remo Order 経由
漏えいの可能性については現在調査中だが、同サービスでは下記情報を保持している。
商品注文履歴
クレジットカード情報の一部（カード種別、カード番号の下4桁、名義、有効期限）
ポイントカード情報の一部（ポイントカード種別、カード番号の下4桁）
アドレス帳の情報
同社ではH2O ID会員にメールで順次、連絡を行う。
同社では現在、詳細な原因究明とセキュリティ脆弱性の解析・調査を進めている。
同社では今後、原因の究明およびセキュリティ脆弱性の修正を実施したうえで、安全が確認され次第、サービスの再開を予定しているとのこと。
