阪急阪神百貨店、約126万件の顧客情報漏えいか 予約サイトなどに不正アクセス

　阪急阪神百貨店は19日、公式サイトで第三者による不正アクセスが発生し、個人情報の一部が漏えいしたことを発表した。

【画像】個人情報漏えいに関して報告した阪急阪神百貨店【概要】

　「この度、弊社が運営しております『阪急百貨店・阪神百貨店予約サイト』、『HANKYU HANSHIN E-STORES』、および『Remo Order』において、第三者による不正アクセスが発生し、お客様の個人情報の一部が漏えいしたことが判明いたしました」と報告。「日頃より弊社サービスをご利用いただいておりますお客様には、多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申しあげます」と謝罪した。

　なお、「現時点において、本件に起因すると考えられる不正利用や二次被害の発生は確認されておりません」とした。

　同社によると、10月16日、「阪急百貨店・阪神百貨店予約サイト」を経由し、顧客管理システムに対する第三者による不正アクセスを確認。17日にも「HANKYU HANSHIN E-STORES」および「Remo Order」においても不正アクセスが確認された。その後の調査の結果、「H2O ID」のうち約126万件の個人情報の一部が漏えいしたことが判明したという。

　漏えいした可能性がある情報は、H2O ID、氏名（姓名・漢字カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目。

　「HANKYU HANSHIN E-STORES」「Remo Order」では、商品注文履歴、クレジットカード情報の一部、ポイントカード情報の一部、アドレス帳の情報を保持しており、漏えいの可能性を調査中。「当社では決済情報の非保持化に対応しており、クレジットカード番号全桁およびセキュリティコードは一切保持しておりませんので、不正に利用されるおそれはございません」「保持している情報は、カード番号のうち下4桁のみであるため、保有ポイントを不正に利用されるおそれはございません」と伝えた。

　また「本件で対象となっている「H2O ID」にご登録いただいたメールアドレスや電話番号宛に、当社を装った不審なメール、SMS、お電話等が行われる可能性がございます。身に覚えのない連絡や不審なURLには十分ご注意いただきますようお願い申しあげます」と呼び掛けている。