【イエローハット】作業予約システムへの不正侵入、会員179万7,124人の氏名・住所・生年月日などの流出を確認（第二報）

公表：2026年8月28日（第一報）／続報：2026年10月15日（第二報：調査結果と流出人数の確定）

3行でわかるポイント

1. イエローハットの「イエローハットWEB作業予約システム」が不正に侵入され、会員の個人情報が外部に流出しました。
2. 第三者の調査機関の調べで、流出した会員は1,797,124人と確定しました（第一報では最大1,801,499人としていました）。
3. 氏名・住所・生年月日・電話番号・メールアドレスなどが対象です。パスワードは元に戻せない形で保存されており、クレジットカード情報は対象外です。

何が起きたか

イエローハットは8月19日、WEB作業予約システムへの不正アクセスを見つけ、すぐにシステムを遮断・停止しました。8月28日に個人情報が漏えいした可能性があると公表し、セキュリティの強化とシステムの改修をしたうえで、システムの利用を再開しています。

10月15日の第二報では、第三者の調査機関がシステムとアクセスの記録を詳しく調べた結果、システムへの不正侵入で一部の顧客データが外部に流出したことを確認したと公表しました。

漏れた可能性のある情報

第一報の時点から、住所・生年月日・性別・ログインID・パスワードが対象の項目に加わりました。

影響／原因

原因は、作業予約システムへの不正侵入です。会社は、パスワードは元に戻せない状態で保存されているため、アカウントが不正に使われるおそれはないとしています。店頭とECサイトの支払いも外部のシステムを使っているため、カード情報の漏えいはないと説明しています。

行ったセキュリティ強化とシステム改修は、第三者の調査機関の検証で効果が確認されたとしています。今後も定期的な脆弱性診断を続けます。個人情報保護委員会への最終報告も済ませています。

利用者が今すべきこと

1. 身に覚えのない不審なメールやSMSが届いても、本文のURLを開いたり、添付ファイルを開いたりしないでください。
2. イエローハットを名乗る連絡で個人情報を求められても、すぐに応じないでください。
3. 問い合わせは専用相談窓口（0120-405-092、平日10時〜19時）で受け付けています。

私たちが学べること

最初の発表では「可能性」だった漏えいが、調査の結果「確認」に変わることはよくあります。第一報が出た時点で、不審な連絡に注意する準備をしておくことが大切です。

経過

出典

1. イエローハット「イエローハットにおける不正アクセスによる個人情報漏えいに関するお詫びとお知らせ【第二報】」（2026年10月15日・適時開示PDF）
2. イエローハット 第一報（2026年8月28日・適時開示PDF）
3. セキュリティ対策Lab（10月15日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。