> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

イエローハット:WEB作業予約システムに不正アクセス

自動車用品大手のイエローハットは8月に「イエローハットWEB作業予約システム」への不正アクセスを検知し、外部接続を遮断した。不正プログラムによる攻撃で、会員サーバー内の会員情報が流出した。10月15日の第二報では、ログ解析で漏洩を1,797,124人分と特定し、氏名、住所、生年月日、性別、電話番号、メールアドレス、会員番号、ログインID、復元できない状態のパスワードが対象とした。カード情報は含まれない。 検知日は第1報が8月18日、第2報が8月19日と記載が一致していない。当初の最大1,801,499人から、最終確認1,797,124人に修正された。

公表日

2026-08-28

関連組織数

1

漏洩件数(恐れを含む)

180.1万

1,801,499

停止期間

不明

経緯

  1. 公表 2026-08-28
  2. 1日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]イエローハットにおける不正アクセスによる個人情報漏えいに関する お詫びとお知らせ【第二報】イエローハット · 2026-10-15
  2. [2][公式発表]イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせイエローハット · 2026-08-28