阪急阪神百貨 126 萬會員資料外洩

阪急阪神百貨約 126 萬名會員資料外洩

H2O Retailing 及旗下阪急阪神百貨店周一（10 月 19 日）發出公告，承認有第三者經百貨店的預約網站入侵，取走共通會員帳戶「H2O ID」約 126 萬筆個人資料，幾乎涉及全部會員。外洩資料包括姓名（漢字及假名）、性別、電郵地址、郵政編碼、地址、手提及固網電話號碼、年齡、出生日期，以及會員用過的服務。

黑客經預約網站入侵，三項服務全面停止

公告指，公司 10 月 16 日確認有人經「阪急百貨店／阪神百貨店預約網站」入侵顧客管理系統，當日截斷外部的異常通訊，並停止整個網站系統。翌日（17 日），網購平台「HANKYU HANSHIN E-STORES」及「Remo Order」亦確認被入侵，兩個平台同日全面停運。至 19 日，調查才確定 H2O ID 的資料已經外洩。

網購平台存有部分信用卡資料

據 ITmedia NEWS 報道，兩個網購平台存有訂單紀錄、信用卡種類、卡號最後四位、持卡人姓名及有效日期，另有積分卡資料和地址簿，這些資料是否外洩仍在調查。公司稱平台沒有保存完整卡號及保安碼，因此信用卡不會被盜用，目前亦未發現登入密碼外洩。

會員應提防冒充公司的訊息

公告指，至 19 日未發現資料被濫用或造成其他損失。公司已向日本個人資料保護委員會及警方報告，並以電郵逐一通知會員。三項服務要待查明原因、修補漏洞並確認安全後才會重開。公司又提醒會員，登記的電郵或電話可能收到冒充公司的訊息。

日本 2026 年接連出現大型資料外洩

翻查資料，日本 2026 年已有多宗大型外洩事件，大和運輸的「黑貓後付款」服務外洩逾 531 萬筆資料。NHK 10 月 16 日引述保安公司 Macnica 的統計報道，日本同年因非法入侵而可能外洩的個人資料，累計逾 1.65 億筆。

來源

• 第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ（2026 年 10 月 19 日）（H2O Retailing 原始公告）
• 阪急阪神百貨店などの共通ID、ほぼ全会員分漏えい 約126万件 予約サイトに不正アクセス（ITmedia NEWS）
• Ｈ２Ｏのシステムに不正アクセス 顧客１２６万件の個人情報漏えい（共同通信）