<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>IncidentLog エイチ・ツー・オー リテイリング株式会社</title>
    <link>https://incidentlog.jp</link>
    <atom:link href="https://incidentlog.jp/feed/organizations/h2o-retailing/rss.xml" rel="self" type="application/rss+xml"/>
    <description>エイチ・ツー・オー リテイリング株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。</description>
    <language>ja</language>
    <item>
      <title>エイチ・ツー・オー リテイリングの不正アクセス（2026-10-28）</title>
      <link>https://incidentlog.jp/incidents/h2o-retailing-20261028</link>
      <guid isPermaLink="false">incident:h2o-retailing-20261028</guid>
      <pubDate>Wed, 28 Oct 2026 00:00:00 GMT</pubDate>
      <description>エイチ・ツー・オー リテイリング株式会社と子会社の株式会社ペルソナは2026年10月28日、ペルソナがメールマガジン等の配信に利用しているユミルリンク株式会社のメール配信サービス「Cuenote FC」で発生した不正アクセスに関連し、メールアドレスが漏えいした可能性があると公表した。ペルソナは10月18日にユミルリンク社から不正アクセス検知の連絡を受けてメール配信を一時停止し、その後、同社の利用環境で情報漏えいは確認されていないとの連絡を受けて10月20日に配信を再開した。10月26日にユミルリンク社から一部データが外部に不正取得された可能性が高いとの連絡を受け、メール配信を再び停止した。漏えいした可能性があるのは、ニュースやイベントの案内をメールで受け取っている人のメールアドレスで、その他の個人情報は含まれない。件数は2024年11月から2026年2月に入会した会員のうち28,052件と報告を受けている。対象の会員には個別にメールで連絡し、10月28日に個人情報保護委員会へ報告した。</description>
    </item>
    <item>
      <title>エイチ・ツー・オー リテイリングの不正アクセス（2026-10-19）</title>
      <link>https://incidentlog.jp/incidents/h2o-retailing-20261019</link>
      <guid isPermaLink="false">incident:h2o-retailing-20261019</guid>
      <pubDate>Mon, 19 Oct 2026 00:00:00 GMT</pubDate>
      <description>エイチ・ツー・オー リテイリング株式会社は2026年10月19日、子会社の株式会社阪急阪神百貨店が運営する阪急百貨店・阪神百貨店予約サイト、HANKYU HANSHIN E-STORES、Remo Orderで第三者による不正アクセスがあり、個人情報の一部が漏えいしたと公表した。10月16日に予約サイト経由で顧客管理システムへの不正アクセスを確認し、同サイトを停止した。10月17日にはE-STORESとRemo Orderでも確認され、両サイトを停止した。調査で、H2O IDのうち約126万件の個人情報の一部の漏えいが判明した。同社は個人情報保護委員会へ報告し、警察へ被害申告した。原因と脆弱性は調査中で、再開は安全確認後としている。</description>
    </item>
  </channel>
</rss>
