阪急阪神百貨店で約126万件の個人情報が漏えいしたと発表され、「自分も対象なの？」「カード情報は大丈夫？」と不安に思う人も多いでしょう。
2026年10月19日の発表によると、対象は共通会員サービス「H2O ID」のほぼすべての会員です。最近買い物をしていなくても、過去に登録したことがあれば対象となる可能性があります。
自分が対象か確認する方法、漏えいが判明した情報と調査中の情報、今できる対策を整理します。
阪急阪神百貨店の情報漏洩は自分も対象？確認方法
対象はH2O ID会員の約126万件
H2O IDは、阪急阪神百貨店などエイチ・ツー・オー リテイリンググループのサービスで使える共通アカウントです。
10月19日の発表では、約126万件の個人情報の一部が漏えいしたことが判明しました。対象はほぼすべてのH2O ID会員とされています。
重要なのは、不正アクセスを受けた予約サイトを直接利用していなくても、H2O IDの登録者なら対象になり得る点です。一方、実店舗で買い物をしただけで、必ず対象になるという意味ではありません。
自分が対象か調べる3つの方法
① 阪急阪神百貨店からの案内メールを確認する
会社側は対象会員へメールで順次連絡するとしています。送信元として案内されているのは「noreply@h2o-retailing.co.jp」です。迷惑メールフォルダや以前利用していたアドレスも確認しましょう。
ただし、送信元の表示は偽装されることもあります。メールに記載されたリンクを安易に開かず、公式サイトから確認するのが安全です。メールがまだ届いていないことだけで対象外とは判断できません。
② H2O IDの登録履歴を確認する
過去のメールを「H2O ID」「阪急阪神百貨店」「会員登録」で検索してみてください。H2O ID公式サイトでもアカウントについて確認できます。
阪急阪神百貨店アプリ、阪急・阪神ギフトモール、予約サイトなど、複数のサービスで使われているIDなので、思いがけず登録していた人もいるかもしれません。
③ 公式窓口に問い合わせる
登録の有無が分からない場合や案内が届かない場合は、公式窓口へ相談できます。電話番号は0120-110-256、0120-369-089で、案内された受付時間は10時～20時です。公式問い合わせフォームもあります。
百貨店のカードを持っているだけでも対象？
今回漏えいが判明したのはH2O IDの会員情報です。百貨店のカードを持っていることと、H2O IDに登録していることは分けて考える必要があります。
カード所持者全員が対象だとする発表ではありません。ただし、カードやアプリの利用時に共通IDを登録していた可能性はあるため、登録履歴を確認するとよいでしょう。
漏洩した個人情報は？クレジットカードへの影響
氏名・住所・電話番号などの漏えいが判明
予約サイト経由の不正アクセスで漏えいが判明した情報には、H2O ID、氏名（漢字・カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号・電話番号、年齢・生年月日、利用サービス項目が含まれます。
氏名と連絡先、生年月日などが組み合わさると、本人に関係する連絡に見せかけた詐欺メールなどに悪用される懸念があります。ただし、実際にこうした悪用が起きたと確認されたわけではありません。
カード番号やパスワードは漏れた？
ここは「漏えいが判明した情報」と「調査中の情報」を分けて考えることが大切です。
不正アクセスが確認された通販サービス「HANKYU HANSHIN E-STORES」「Remo Order」については、注文履歴、カードの種類・番号下4桁・名義・有効期限、ポイントカード情報の一部、アドレス帳情報などが漏えいしたかどうか調査中です。
会社側によると、クレジットカード番号の全桁とセキュリティコードは保持していません。また、ログインパスワードの漏えいも10月19日時点では確認されていません。
したがって「カード番号の全桁が流出した」「ログインパスワードが盗まれた」と断定するのは誤りです。今後の調査結果を待つ必要があります。
注文履歴やギフトの送り先は？
通販サービスが保持する注文履歴やアドレス帳情報も調査対象です。ギフトの送り先として家族や知人の住所を登録していた人には気になる点ですが、これらが漏えいしたと確定したわけではありません。
不正アクセスはなぜ起きた？今すぐできる対策
10月16日から19日までの経緯
2026年10月16日、阪急百貨店・阪神百貨店予約サイトを経由した顧客管理システムへの不正アクセスが確認され、会社側は通信の遮断とサイト停止を実施しました。
翌17日には「HANKYU HANSHIN E-STORES」「Remo Order」でも不正アクセスを確認し、両サービスを停止。19日の調査でH2O ID会員約126万件の個人情報の一部が漏えいしたことが分かりました。
会社側は個人情報保護委員会への報告と警察への被害申告を行っています。具体的な侵入手口や原因は引き続き調査中です。
偽メールや不審な電話に注意
今回の件に便乗して「本人確認が必要」「カード情報を再登録してください」などと誘導する連絡には注意が必要です。
メール内のリンクからではなく、自分で公式サイトを開いて確認しましょう。電話でカード番号や認証コードを求められても、その場で教えないことが大切です。
パスワード変更やカード停止は必要？
10月19日時点でログインパスワードの漏えいは確認されていないため、全会員に緊急のパスワード変更が必要と発表されているわけではありません。ただし、他サービスと同じパスワードを使い回している場合は見直す機会になります。
クレジットカードも今回の発表だけで一律に停止する必要があるとはいえませんが、利用明細に不審な請求がないか確認してください。身に覚えのない請求があればカード発行会社へ連絡しましょう。
二次被害は確認されている？
10月19日時点の公式発表では、今回の不正アクセスに起因すると考えられる不正利用や二次被害は確認されていません。
ただし、今後も被害が発生しないという保証ではありません。公式発表を継続して確認し、不審な連絡に慎重に対応することが重要です。
まとめ
阪急阪神百貨店の情報漏えいでは、H2O ID会員約126万件の個人情報の一部が漏えいしたことが判明しました。最近サービスを利用していなくても、H2O IDに登録していた人は対象となる可能性があります。
まずは登録メールと過去の会員登録履歴を確認し、必要に応じて公式窓口へ問い合わせましょう。カード関連情報の一部や注文履歴については調査中であり、パスワードの漏えいは確認されていません。
最新の状況はエイチ・ツー・オー リテイリング公式ニュースリリースで確認できます。
