イエローハット WEB作業予約システムへの不正アクセスで会員情報が外部へ漏えいした可能性

何が起きたか

株式会社イエローハットは2026年8月28日、「イエローハットＷＥＢ作業予約システム」に対する不正プログラムによる攻撃により、イエローハット会員サーバー内に保管されている一部の会員様の情報が外部へ漏えいした可能性があることが判明したとして、お詫びとお知らせを公表した。

同社は2026年8月18日朝に当システムへの不正アクセスを検知し、直ちにシステムの外部接続を遮断するなどの緊急措置を実施したが、その後の影響範囲等の調査を進める過程で、一部の会員様の個人情報が外部へ漏えいした可能性があることが判明したとしている。

時系列

• 2026年8月18日 朝 - 「イエローハットＷＥＢ作業予約システム」への不正アクセスを検知。直ちにシステムの外部接続を遮断するなどの緊急措置を実施
• 調査の過程 - 一部のイエローハット会員様の個人情報が外部へ漏えいした可能性があることを確認
• 2026年8月18日の確認後 - システムの停止を含む措置を実施し、詳細な調査およびセキュリティ強化を進め、システム上の対策を完了
• 2026年8月28日 - 「イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」を公表。個人情報保護委員会への報告および警察への相談を実施

影響

• 対象となるお客様：最大1,801,499名様
• 漏えいした可能性のある項目：氏名、電話番号、メールアドレス、会員番号
• クレジットカード情報、パスワードおよび車両情報は当システムでは保持していないため、漏えいはない
• 本システムはグループ他社のシステムとは異なる独自の管理システムを採用しているため、他ブランドの店舗を利用するお客様への影響はない
• 発表時点で対象人数は「最大」として示されており、確定した人数ではない

当事者の対応

• 不正アクセス検知後、直ちにシステムの外部接続を遮断するなどの緊急措置とシステムの停止を含む措置を実施
• 詳細な調査およびセキュリティ強化を進め、システム上の対策を完了
• 個人情報保護委員会への報告および警察への相談
• 対象のお客様に対し、準備が整い次第、電子メール、SMS、お電話、または書面のいずれかの方法でお詫びと注意喚起を案内
• 身に覚えのない不審なメールやSMSへの注意喚起（開封、リンクへのアクセス、添付ファイルの開封をしない）
• 専用相談窓口の設置と、新たな事実が判明した場合のホームページでの公表

出典

• 資料名：イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ
• 公表主体：株式会社イエローハット
• URL： https://www.yellowhat.jp/information/yellowhat/202608.html
• 公表日：2026年8月28日