適用對象：持有H2O ID的人（包括使用阪急阪神百貨預約網站、HANKYU HANSHIN E-STORES與Remo Order的人），以及營運跨多項服務共用會員ID的任何人。本文依據H2O Retailing株式會社與株式會社阪急阪神百貨的官方公告撰寫，不涵蓋攻擊手法。
事件發展中：本文將隨著機構發布更多資訊而更新
截至2026年10月20日尚未確認
- 未授權存取的詳細原因（分析與調查中）
- HANKYU HANSHIN E-STORES與Remo Order是否有資料外洩（訂單紀錄、部分卡片資訊、部分點數卡資訊、收件人通訊錄）
- 126萬筆資料代表多少人
- 預約網站與Remo Order何時恢復營業
- 再發防止措施的具體內容
兩公司表示，若調查發現應公開的新事實，將儘速在官方網站公布。他們計畫在查明原因、修補弱點並確認安全後恢復服務，並會在官網公告恢復營業的消息。截至2026年10月20日，H2O Retailing的新聞列表中尚無本事件的後續說明。
H2O ID會員今天應該做什麼
請勿點開自稱是阪急、阪神或H2O的電子郵件、簡訊或電話中的連結或指示
外洩項目包括姓名（漢字與片假名）、住址、郵遞區號、手機與市話號碼、電子郵件地址、出生日期與年齡。再加上「使用H2O ID的服務」，詐騙者就能寄出包含你正確姓名與住址、並提及你實際使用之服務的訊息。
兩公司警告，冒用其名義的可疑電子郵件、簡訊與電話，可能會寄到登錄於H2O ID的電子郵件地址與電話號碼，並請顧客留意不明訊息與可疑網址。無論訊息提供的是例如「致歉點數」、「訂位確認」或「訂單退款」（本站舉例），請勿點開連結；請自行開啟官方網站確認（參見什麼是網路釣魚？）。
即使是公司寄出的通知郵件，也不要透過連結操作
兩公司表示，正依序寄送電子郵件給H2O ID會員。其通知來自noreply@h2o-retailing.co.jp，並請顧客留意來自其他寄件者的訊息。
不過寄件者名稱可以偽造。即使郵件看似來自該地址，也請記住一個原則：不要透過郵件中的連結登入或輸入任何資料。要確認通知內容，請使用你自行開啟的官方網站，或下方的聯絡方式。
提防要求確認身分的郵寄信件與電話
根據兩公司表示，住址與電話號碼是一起外洩的。假冒的聯繫可能不只來自電子郵件或簡訊，也可能來自電話或郵寄信件。
來電者若能正確說出你的姓名、住址與出生日期，並不能僅憑此證明其為真。若對方在電話中要求你提供PIN碼、密碼、卡號或驗證碼，請掛斷，並改撥你自行查詢的官方號碼回撥。
如果你把出生日期當作PIN碼或密碼，請更換
與電子郵件地址或電話號碼不同，出生日期無法更改，而這次它與姓名、住址一起外洩。
如果你的銀行或信用卡PIN碼、手機螢幕鎖或任何密碼是以出生日期為基礎（例如「0815」或「19900815」），請立即更換。這是本站的一般建議，並非兩公司的說法。
如果你在其他服務重複使用同一組密碼，請將它們分開
公告表示，尚未確認登入密碼外洩，也未要求會員更改密碼。這樣的措辭反映出調查仍在進行中。
一般而言，當某一服務的密碼外洩，攻擊者會嘗試在其他服務使用相同的電子郵件與密碼組合。如果你在其他地方也使用H2O ID的密碼，請立即將它們分開。密碼管理工具是實際可行的做法。若要確認重複使用的密碼是否曾出現在過去的外洩事件中，請參閱如何確認你的密碼是否外洩。
只使用公告中提供的聯絡方式
兩公司就本事件的諮詢提供免費電話0120-110-256或0120-369-089（每日10:00至20:00，日本時間；免費電話僅限日本國內撥打）以及聯絡表單（https://h2o-id.h2o-retailing.co.jp/web/contact ）。阪急阪神百貨的公告將電話專線稱為專用客服中心。請使用官方網站公告中的聯絡方式，而非你收到的訊息中所附的聯絡資訊。
事件經過（依H2O Retailing與阪急阪神百貨的說法）
H2O Retailing株式會社及其子公司株式會社阪急阪神百貨於2026年10月19日聯合發布致歉與公告。同日，阪急阪神百貨也發布了內容相同的顧客通知。以下內容皆依據這些公告。
2026年10月16日（五）
確認預約網站顧客管理系統遭第三方未授權存取。同日，兩公司採取緊急措施，包括阻斷未授權的外部通訊，並停止該網站的整體系統。10月17日（六）
確認HANKYU HANSHIN E-STORES與Remo Order也遭未授權存取，兩個網站的整體系統於當日停止。10月19日（一）
調查確認，顧客管理系統中管理的約126萬個H2O ID，其部分個人資料已外洩。發布致歉與公告。同日14:00，E-STORES恢復營業（阪急阪神百貨表示，已完成再發防止措施與安全確認）。截至10月20日
H2O Retailing新聞列表中無後續說明。阪急梅田本店公告列表中，亦無預約網站或Remo Order恢復營業的通知。
兩公司表示，確認事件後，已立即向日本個人資訊保護委員會通報，並向管轄警察局提出受害申報。
- 服務
- 阪急阪神百貨預約網站、HANKYU HANSHIN E-STORES與Remo Order，皆由阪急阪神百貨經營
- 透過預約網站：範圍
- 約126萬個H2O ID（為筆數，不一定為人數）。「雖然調查仍在進行，但幾乎所有H2O ID會員的部分個人資料已外洩」
- 透過預約網站：項目
- H2O ID、姓名（漢字與片假名）、性別、電子郵件地址、郵遞區號、住址、手機號碼、電話號碼、年齡、出生日期、使用H2O ID的服務
- 透過E-STORES與Remo Order
- 是否有資料外洩仍在調查中。這些服務持有的資料為：訂單紀錄、部分信用卡資訊（卡別、末四碼、持卡人姓名、有效期限）、部分點數卡資訊（點數卡種類、末四碼）、收件人通訊錄資訊
- 未持有
- 完整信用卡號與安全碼（不保存付款資料）。兩公司表示不會有遭濫用的風險。點數卡僅保存末四碼，因此兩公司表示點數不會有遭濫用的風險
- 未確認
- 登入密碼外洩
- 原因（依公司說法）
- 第三方透過預約網站未授權存取顧客管理系統。詳細原因與安全弱點仍在分析與調查中
- 受害情形
- 截至目前，尚未確認因本事件而產生的濫用或二次傷害
- 已完成事項
- 緊急措施，包括阻斷未授權通訊、停止三個網站的系統、防止相同手法再次造成損害的措施、向個人資訊保護委員會通報、向管轄警察局提出受害申報、依序寄送電子郵件給H2O ID會員
- 通知郵件寄件者
- noreply@h2o-retailing.co.jp
- 聯絡方式
- 免費電話0120-110-256或0120-369-089（每日10:00至20:00，日本時間），聯絡表單https://h2o-id.h2o-retailing.co.jp/web/contact
已知與未知的事項
截至2026年10月20日的狀態。日後發布後續說明時，狀態欄將會更新。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 透過預約網站，部分H2O ID個人資料外洩 | 確認約126萬個H2O ID的部分個人資料外洩；幾乎所有會員 | 已確認外洩（依兩公司說法） |
| 筆數 | 約126萬（為H2O ID數，未說明人數），前面加上「雖然調查仍在進行」 | 調查中 |
| 姓名、性別、年齡、出生日期 | 列為透過預約網站外洩的項目 | 已確認外洩（依兩公司說法） |
| 住址、郵遞區號、電話與手機號碼、電子郵件地址 | 列為透過預約網站外洩的項目 | 已確認外洩（依兩公司說法） |
| H2O ID；使用H2O ID的服務 | 列為透過預約網站外洩的項目 | 已確認外洩（依兩公司說法） |
| E-STORES與Remo Order訂單紀錄 | 列為服務持有的資料 | 調查中 |
| E-STORES與Remo Order部分信用卡資訊（卡別、末四碼、姓名、有效期限） | 列為服務持有的資料 | 調查中 |
| E-STORES與Remo Order部分點數卡資訊；收件人通訊錄資訊 | 列為服務持有的資料 | 調查中 |
| 完整信用卡號與安全碼 | 完全未持有 | 不包含（依兩公司說法） |
| 登入密碼 | 未確認外洩 | 未確認（依兩公司說法） |
| 原因與發生經過 | 透過預約網站未授權存取；詳細原因與弱點調查中 | 調查中 |
| 二次傷害 | 未確認遭濫用或二次傷害 | 未確認（依兩公司說法） |
| 通知會員 | 依序以電子郵件寄送，寄件者為noreply@h2o-retailing.co.jp | 已確認（依兩公司說法） |
| 服務恢復營業 | E-STORES於10月19日14:00恢復營業。預約網站與Remo Order待安全確認後恢復 | 已確認（依兩公司說法）（僅E-STORES） |
| 再發防止 | 兩公司表示將調查並強化安全，未提供具體內容 | 未說明 |
如何解讀：標題寫的是「可能外洩」，內文寫的是「已外洩」
公告第2節的標題寫著「可能外洩的顧客資訊」。然而，預約網站的內文寫道「雖然調查仍在進行，但幾乎所有H2O ID會員的部分個人資料已外洩」，且第1節也寫明外洩已「確認」。本站依照內文的措辭，將透過預約網站的項目標示為「已確認外洩（依兩公司說法）」。
至於E-STORES與Remo Order，公告僅表示「外洩的可能性正在調查中」，並列出這些服務持有的資料。公告並未表示訂單紀錄或部分卡片資訊已外洩。而「未確認」代表目前尚未發現，並不代表以後不會發生。
外洩資料組合可能造成的風險
每一項資料單獨看都很普通，但組合在一起，就能幫助詐騙訊息看起來像真的。以下是一般可能發生的情況，並不代表本事件已發生這些狀況。
姓名＋住址＋電話號碼＋出生日期
↓→
假冒身分確認的電話或信件，能說出你的住址與出生日期
→ 不要因對方知道資料就相信其身分／不要把出生日期當作PIN碼
姓名＋電子郵件地址＋使用的服務
↓→
以你的姓名稱呼、並提及你實際使用之服務的假郵件
→ 不要點開連結／自行開啟官方網站確認
手機號碼＋姓名
↓→
關於「點數即將到期」或「訂位確認」的假簡訊
→ 不要輸入密碼或卡號／使用垃圾簡訊過濾功能
對於E-STORES與Remo Order，是否有資料外洩仍在調查中。若後續確認收件人通訊錄資訊外洩，不只會員，登錄為禮物收件人的人也可能收到以包裹或配送為藉口的訊息（公告未說明通訊錄包含哪些內容，此處是以一般網路商店通訊錄為假設）。目前，你能做的最多就是提醒經常寄禮物的對象，不要點開來路不明的配送訊息中的連結。
依公告未持有或未確認的項目
- 完整信用卡號與安全碼（未持有）
- 登入密碼（未確認外洩）
- 濫用與二次傷害（目前未確認）
已外洩（透過預約網站，依兩公司說法）
- 姓名（漢字與片假名）、性別、年齡、出生日期（出生日期無法更改）
- 住址與郵遞區號
- 電話與手機號碼（不易更改）
- 電子郵件地址與H2O ID
- 使用H2O ID的服務
給營運共用會員ID的人
兩公司尚未公布詳細原因，因此本節不說明如何預防，也不評論兩公司的回應。如何監控會員資料的讀取量，請參閱燒肉王App案例。這裡僅聚焦於公告本身所支持的一點：單一入口可以觸及共用ID的每一位會員。
列出共用顧客管理系統中，每項服務可以看到的內容
根據公告，預約網站的入口曾未授權存取顧客管理系統，而該系統中管理的幾乎所有H2O ID會員的部分資料已外洩。一般而言，若會員ID共用，某一服務的入口可能觸及從未使用該服務之會員的資料。
就你自己的系統而言，請製作一份表格，列出每項服務可以讀寫哪些顧客管理欄位，以及一次能讀取多少筆。若預約網站只需要訂位者本人的資料，那就是一個起點，可避免它讀取其他會員的住址或出生日期。
不保存卡號，並預先公開寄件者
根據兩公司表示，不保存付款資料，也不持有完整卡號與安全碼。這是一般原則的例子：不在系統中的資料就不會外洩（至於卡資料如何仍可能因遭竄改的付款頁面而被竊取，請參閱PhotoGoods案例）。
本公告也載明了通知郵件的寄件地址，有助於會員辨識真正的通知。在事情發生之前，請先決定重要會員通知所使用的寄件者，公開該地址，並設定寄件者驗證（以SPF、DKIM與DMARC阻止偽造郵件）。
資料來源（公開紀錄）
本文事實依據以下公開資訊。我們不推測未公開的入侵途徑或方法。
- H2O Retailing株式會社與株式會社阪急阪神百貨，「關於第三方未授權存取及個人資訊外洩之致歉與公告」（2026年10月19日，日文）— h2o-retailing.co.jp（PDF）
- 株式會社阪急阪神百貨，「關於第三方未授權存取及個人資訊外洩之致歉與公告」（2026年10月19日，顧客通知，日文）— hankyu-dept.co.jp（PDF）
- 株式會社阪急阪神百貨，「官方網路商店HANKYU HANSHIN E-STORES恢復營業之通知」（2026年10月19日，日文）— hankyu-dept.co.jp（PDF）
- H2O Retailing「新聞稿」列表（2026年10月20日查閱；無本事件後續說明）— h2o-retailing.co.jp
- 阪急梅田本店「公告」列表（2026年10月20日查閱；無預約網站或Remo Order恢復營業的通知）— hankyu-dept.co.jp
更新紀錄
2026-10-20：首次版本，依據H2O Retailing與阪急阪神百貨10月19日的公告、阪急阪神百貨10月19日關於E-STORES恢復營業的通知，以及兩公司的公告列表（2026年10月20日查閱）撰寫。兩公司表示，對詳細原因的調查仍在持續；日後發布後續說明時，本文將再更新。
延伸閱讀
- 其他會員服務的揭露事件：Nifty關於連線申請管理系統遭未授權存取的公告
- 防範後續詐騙：什麼是網路釣魚？ / 智慧型手機安全基礎
- 密碼：如何選擇密碼管理工具 / 如何確認你的密碼是否外洩
- 類似案例（姓名、出生日期與電話外洩）：Burger King Japan App外洩事件 / MrMax App與線上商店外洩事件
- 2026年其他事件：資料外洩與網路攻擊事件列表（日本與全球）