画像：株式会社イエローハットより引用

株式会社イエローハットは2026年8月28日、同社の「イエローハットWEB作業予約システム」が不正プログラムによる攻撃を受け、会員サーバーに保管されていた最大180万1,499人分の個人情報が外部へ漏えいした可能性があると発表しました。

同社によると2026年8月18日、同社システムが不正アクセスを検知しました。同社が外部との接続を遮断するなどの緊急措置を講じ、影響範囲を調査したところ、一部の会員情報が流出した可能性が判明しました。

対象となる可能性がある情報は、会員の氏名、電話番号、メールアドレス、会員番号で、合計最大180万1,499人分です。ただし、クレジットカード情報、ログインパスワード、車両情報については、同システムで保有していないため漏えいしていない、とのこと。また、グループ内の他ブランドは異なる管理システムを使用しており、他ブランド店舗の利用者への影響はないとしています。

イエローハットは不正アクセスの確認後、詳細な調査とセキュリティ強化を進め、すでにシステム上の対策を完了した、としています。関係機関への報告連絡も完了し、対象者には準備が整い次第、電子メールやSMS、電話、書面を通じて謝罪と注意事項を案内する予定です。

参照イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ｜株式会社イエローハット

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから