[ITmedia ビジネスオンライン] 阪急・阪神百貨店、126万件の情報流出 「クレカ情報の一部」漏えいの可能性も
阪急阪神百貨店の親会社、エイチ・ツー・オーリテイリングは10月19日、百貨店の予約サイトなどが不正アクセスを受け「H2O ID」のうち約126万件の個人情報が漏洩（ろうえい）したと発表した。ほぼ全ての「H2O ID」会員情報が漏洩したとみられるという。現時点で、不正利用や二次被害の発生は確認されていないとしている。
クレカ情報の一部も漏洩の可能性
同社によると、阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」「HANKYU HANSHIN E－STORES」「Remo Order」の3サービスが不正アクセスを受けた。
同16日に阪急百貨店・阪神百貨店予約サイトを経由し、顧客管理システムへの第三者による不正アクセスを確認。同日、外部からの不正な通信を遮断するなどの緊急措置を取り、被害の拡大を防ぐため、同サイトのシステム全体を停止した。
同17日には、HANKYU HANSHIN E－STORESとRemo Orderでも不正アクセスが確認されたため、同日に両サイトのシステム全体を停止した。今回の被害確認後、個人情報保護委員会に報告するとともに、警察に被害を申告したという。
漏洩した可能性がある情報は、阪急百貨店・阪神百貨店予約サイト経由では、H2O IDや名前、メールアドレス、住所、電話番号、年齢、生年月日など。HANKYU HANSHIN E－STORESとRemo Orderでは、商品注文履歴のほか、クレジットカードやポイントカードに関する一部情報も含まれており、漏洩の可能性を調べているという。
原因究明とセキュリティー上の脆弱（ぜいじゃく）性の修正を進め、安全性が確認され次第、サービスを再開する方針としている。
関連記事
関連リンク
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.