日本知名百貨集團驚傳大規模個資外洩事件！阪急阪神百貨母公司H2O Retailing於19日宣布，旗下3個網路服務平台接連遭到第三方非法入侵，導致約126萬筆會員個人資料外洩，受影響範圍涵蓋多數「H2O ID」會員。公司已緊急關閉相關系統，並向警方及主管機關通報，目前尚未發現帳號遭盜用或其他二次受害情況。
3大網站接連遭駭 百貨公司緊急關閉系統
根據日本媒體報導，阪急阪神百貨旗下「阪急百貨・阪神百貨預約網站」於10月16日率先遭到不明人士未經授權存取，駭客疑似透過網站入侵顧客管理系統。
業者發現異常後，立即採取緊急措施並停止網站服務，試圖防止損害擴大。
不料，隔天17日，旗下購物網站「HANKYU HANSHIN E-STORES」及線上訂購平台「Remo Order」也陸續發現未經授權存取情況，迫使公司同步關閉兩個平台，全面展開資安調查。
姓名、電話與生日恐外流 信用卡資料仍在調查
H2O Retailing表示，此次事件涉及約126萬筆H2O ID會員資料，外洩資訊包括會員姓名、性別、出生日期、電子郵件、住址及手機號碼等個人資料。
至於另外兩個購物及訂購平台，業者仍在釐清訂單紀錄與部分信用卡資訊是否外流。
公司強調，系統並未保存完整信用卡卡號及安全碼，點數卡也僅保留部分卡號，因此目前未發現相關資料遭不法使用的情況。
已向警方報案 提醒會員小心詐騙訊息
事件發生後，H2O Retailing已向日本個人資訊保護委員會通報，並向警方報案，持續調查入侵原因及實際受影響範圍。
儘管目前尚未確認有會員帳號遭盜用，業者仍提醒消費者提高警覺，留意假冒百貨公司名義發送的電子郵件、簡訊或電話，避免點擊不明連結或提供個人資料。
公司也已向受影響會員陸續發送通知，相關網站將待安全性確認後再恢復服務。
此次事件再度凸顯大型零售企業面臨的資安挑戰。民眾若曾註冊相關會員服務，建議持續關注官方公告，並留意帳戶異常登入及可疑交易，降低個資外洩可能帶來的後續風險。
