阪急阪神百貨店の共通IDに不正アクセス、会員約126万件の情報漏えいか

百貨店3サイトへの不正アクセスで、共通ID「H2O ID」会員の氏名やメールアドレスなどが流出した可能性がある。

今何が起きているか

阪急阪神百貨店が運営する3つのサイトに不正アクセスがあり、共通ID「H2O ID」の会員情報約126万件が漏えいした可能性があると報じられた。会員のほぼ全員に相当する規模で、氏名やメールアドレスなどが対象とされる。

外部からID基盤への不正アクセスが成立したことが直接の原因で、複数サイトが同じ認証基盤を共有していたため影響範囲が会員全体に広がったとみられる。侵入経路や原因の特定は今後の調査を待つ必要がある。

H2O IDを利用する百貨店の会員約126万人が対象となる。氏名やメールアドレスを使ったフィッシングやなりすましの標的にされる可能性があり、同じIDを使い回している他サービスにも波及しうる。

運営会社は漏えい範囲の特定と再発防止策の公表を進めるとみられる。原因調査の結果次第では、共通ID基盤の分離や認証強化などの設計見直しが課題になる。

H2O IDで使っているパスワードを他サービスと共有している場合は変更する。不審なメールやSMSのリンクを開かず、公式サイトの告知で漏えい項目と対応方針を確認する。

小売りの会員ID基盤が標的になる事例が続いており、企業側には共通IDの設計とインシデント対応の透明性が問われる。利用者側もIDの使い回しを見直す契機になる。