イエローハット:WEB作業予約システムに不正アクセス
自動車用品大手のイエローハットは8月に「イエローハットWEB作業予約システム」への不正アクセスを検知し、外部接続を遮断した。不正プログラムによる攻撃で、会員サーバー内の会員情報が流出した。10月15日の第二報では、ログ解析で漏洩を1,797,124人分と特定し、氏名、住所、生年月日、性別、電話番号、メールアドレス、会員番号、ログインID、復元できない状態のパスワードが対象とした。カード情報は含まれない。 検知日は第1報が8月18日、第2報が8月19日と記載が一致していない。当初の最大1,801,499人から、最終確認1,797,124人に修正された。
公表日
2026-08-28
関連組織数
1
漏洩件数(恐れを含む)
180.1万
1,801,499
停止期間
不明
経緯
- 公表 2026-08-28
- 1日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][サービス停止]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]東京都 大田区卸売業,小売業1,797,124件
株式会社イエローハット
出典
- [1][公式発表]イエローハットにおける不正アクセスによる個人情報漏えいに関する お詫びとお知らせ【第二報】イエローハット · 2026-10-15
- [2][公式発表]イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせイエローハット · 2026-08-28