阪急阪神百貨店顧客管理系統經預約網站遭入侵，近乎全部約 126 萬名 H2O ID 會員的姓名、住址、電話與生日外洩

發生什麼

H2O Retailing 與子公司阪急阪神百貨店 2026 年 10 月 19 日公告，10 月 16 日（週五）確認第三者經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統，當天即阻斷外部不正通訊並停止該網站整體系統；10 月 17 日（週六）在「HANKYU HANSHIN E-STORES」與「Remo Order」也確認不正存取，同日停止兩個網站的系統 ^[1][3]。

影響範圍

公司 10 月 19 日調查確認，顧客管理系統中約 126 萬筆「H2O ID」個資部分外洩，並稱幾乎所有 H2O ID 會員都受影響；外洩項目為 H2O ID、姓名（漢字與片假名）、性別、電郵、郵遞區號、住址、手機與電話號碼、年齡、生日，以及以 H2O ID 使用的服務項目，公司也表示未確認登入密碼外洩 ^[1][3]。10 月 30 日的第 2 報指出，外部專業機構調查後新發現預約網站的輸入表單內容（含參加者等申請資料）外洩 6,243 筆，約占預約總數 188,590 筆的 3%；購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」則未確認第 1 報所列顧客資料外流 ^[2][3]。

公司處置

公司已向個人資訊保護委員會報告並向警方報案，以電郵逐一通知 H2O ID 會員，並表示目前未確認因本案造成的不正使用或二次損害；公司正與外部專業機構持續調查原因，並在系統總點檢期間停止阪急阪神百貨店部分服務 ^[1][2]。

建議措施

公司提醒 H2O ID 會員，登錄的電郵與電話可能收到假冒公司的可疑郵件、簡訊或來電，應留意不明聯絡與網址，並指出公司通知只會由 noreply@h2o-retailing.co.jp 寄出 ^[1]。