阪急阪神百貨店のH2O ID約126万件が漏えい｜自分は対象？今すぐやることとガル民の本音

阪急・阪神百貨店の「H2O ID」会員、約126万件の個人情報が漏えいしました。ほぼ全ての会員が対象とみられます。

2026年10月19日、親会社のエイチ・ツー・オー リテイリングと阪急阪神百貨店が発表しました。不正アクセスを受けたのは「阪急百貨店・阪神百貨店予約サイト」「HANKYU HANSHIN E-STORES」「Remo Order」の3サイトで、いずれもシステム全体を停止しています。

漏れたのは氏名・住所・電話番号・メールアドレス・生年月日など。クレジットカードは番号の全桁とセキュリティコードは保持していないと説明されていますが、通販2サイトでカード下4桁・有効期限などの漏えい有無はまだ調査中です。

ガルちゃんでは「1日1漏洩」というコメントにプラス130。もう驚かないという声と、企業への怒り、そして「変な電話が増えた」という実感が集まりました。

📌 出典：ガールズちゃんねる「阪急阪神百貨店が運営する3つのサイトに不正アクセス 「H2O ID」会員の個人情報・約126万件が漏洩の恐れ」

漏えいした可能性があるお客様情報
（1）阪急百貨店・阪神百貨店予約サイト経由
・対象：H2O ID会員（約126万件）
現在調査中ですが、ほぼ全てのH2O ID会員の個人情報の一部が漏えいしました。

・対象となるお客様の情報
H2O ID、氏名（姓名・漢字カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでのご利用サービス項目

お知らせメールきた
クレカ登録してなくても使用歴があったら漏れてるのかな

126万件が会員の一部なのか全員分漏れたのかはっきりしてほしい

>>1
ほぼ全ての個人情報出てるのにクレカ情報は流出してないの？
使ってるクレカの情報も流出してそうだけど

私も阪急会員だからもう嫌だ

1日1漏洩

>>2
1どころじゃないと思われ

>>2
5くらいじゃない？しかも報道されてるのが

もうこの手のニュース聞いても驚かなくなってきた

最近こんなの多いよね？

漏れるのは尿だけにしてください

どの事業者も被害者ヅラしないで、管理が不十分だったこと猛省すべきだよね

不正アクセス、サイバー攻撃と言っておけば許されると思ってるクソ企業ばかり

>>12
『不正アクセスされちゃいました🥺 ごめんなさい』で済む話なの？って思うよね
アメリカみたいに企業側にペナルティとか億単位の制裁金課すようになればいいのに

デジタル庁解体

>>5
自分で守れって国民に丸投げしたもんね。本当にひどいもんだよ。

最近のサイバー攻撃に対してデジタル庁は何も会見しないけど何してんの？

変な電話がかかってくるようになったよ
もうどこから漏れたか分からん

>>6
私今のところまだ漏洩しましたって連絡ないのに国際電話かかってくるようになったよ

>>6
カナダ、アメリカ、中国とか海外からかかってくる、怖い

>>6
アメリカのナンバーからかかってきて
バタバタしてたから出てしまったら「警視庁です」ていうおもいっきり嘘ついてきて、「なんのギャグや！」てキレてしまったことある。イライラMAXのときにかけてきたのが運の尽き
子供が体調不良でバタバタしてたのよ

個人情報漏れた謝罪メール自体が詐欺メールみたくて、もう何を信じて良いかわからなくなるよね

みなさん、詐欺メートル、電話には十分気をつけましょう
クレカ等はマメに明細書チェックしましょう

もうクレカ情報さえバレなければいいやと思うようになってきた

今回も漏洩してしまった
なんかもうクレジットカードの明細をチェックしまくるしか方法がない

お店系のアプリほあんまり入れてないけど要るやつは捨てアドと偽名入れてる
本名なのはフリマ系とチケット系だけ
どれもクレカは紐付けてない
色んなお店で会計時にアプリを勧められるけど毎回 次の機会に でお断りしてた
今後はこういう勧誘も無くなるかな

>>1
MUJIアプリにメアド紐付けろ！と催促来てるけど、こんなんばかりだから怖くて無理…

>>101
無印たまにしかいかないし、なんかめんどくさいからもう消した

産婦人科の予約とか受付システムもやられたニュースあったよね
あれってカルテもかな

今日イオンのアプリも障害で使えなくて、久々にクレカタッチにしたけど、カードや現金なかったらカゴを店員さんに預けてお金おろさないといけなかった
リアルで弊害出てきてる

最近集中してサイバー攻撃受けてるってこと？
戦争の前触れじゃなきゃいいけど、、

>>23
前はどの企業を攻撃するか人間が探して見つけてサイバー攻撃してたけど、今はAIで無作為に「穴」を見つけてサイバー攻撃出来るようになったんだよ
AIによって難しいとされた日本語の壁も突破
AIは1年だけでも凄いスピードで進化してるから、最近になって↑これらのことが可能になったんだと思う

>>23
今まで人がしてた空き巣をAIが出来るようになってしまった。
って説明が私は1番分かりやすかった

今まで黙ってて今のタイミング狙って公表した企業ありそう

>>42
うちの会社は重要な個人情報はオンラインから一切切り離したパソコンで管理していて、一般社員と隔離された部屋で情報扱える担当者と責任者同席、更にもう1人別の部署の責任者のパスワード解除がないと情報とれない仕組みになってる。前まではここまでする必要ある？すごく面倒だなと思ってたけど、誠実な会社なんだと改めて認識した。でも他の会社から漏れてるからうちだけやっても意味ないけどね！

H2O IDの約126万件は、ほぼ全会員分。住所・電話番号・生年月日まで漏れているので、当面は「阪急・阪神を名乗る連絡」と「カード明細」の2つに気をつけておけば安心度が上がります。

ガル民の結論は「1日1漏洩」に「1どころじゃない」。笑えないけれど、これが今の実感かもしれません。あなたは、お店のアプリや会員登録をいくつ持っていますか？この機会に一度、数えてみるのもいいかもしれません。