確認済み

イエローハット、WEB作業予約システムへの不正侵入で会員1,797,124名分が流出

2026年8月に「イエローハットWEB作業予約システム」への不正アクセスを検知し、8月28日に漏えいの可能性を公表。10月15日の第二報で顧客データの外部流出を確認した。

最終更新: 2026-11-09

概要

第二報で漏えいを1,797,124名分（第一報は最大1,801,499名）と特定。項目は氏名、住所、生年月日、性別、電話、メール、会員番号、ログインID、復元できない状態のパスワード。カード情報は保持していない。検知日は第一報で8月18日、第二報で8月19日と記載が異なるため空欄。

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。