エイチ・ツー・オー リテイリング株式会社は10月19日、同社子会社の株式会社阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」、「HANKYU HANSHIN E-STORES」および「Remo Order」への不正アクセスについて発表した。
これは10月16日に、「阪急百貨店・阪神百貨店予約サイト」を経由した顧客管理システムへの第三者からの不正アクセスを確認したというもので、同日中に外部からの不正な通信を遮断するなどの緊急措置を講じるとともに、被害拡大防止を目的として、同サイトのシステム全体を停止している。また同社では翌10月17日に、「HANKYU HANSHIN E-STORES」および「Remo Order」でも不正アクセスを確認したため、同日に両サイトのシステム全体を停止している。
同社ではその後の調査で、当該顧客管理システムで管理している「H2O ID」のうち約126万件の個人情報の一部が漏えいしたことが10月19日に判明している。漏えいした可能性がある顧客情報は下記の通り。
