【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

DHCオンラインショップへの不正アクセス|5,096アカウントの書き換えとお届け先が閲覧された可能性 確かめること 2026

@SOHO編集部
@SOHO編集部
DHCオンラインショップへの不正アクセス|5,096アカウントの書き換えとお届け先が閲覧された可能性 確かめること 2026

この記事のポイント

  • ✓dhc 情報漏洩と検索した人へ
  • ✓DHCは2026年10月30日
  • ✓オンラインショップへの不正アクセスで5,096アカウントの会員情報が書き換えられ

「dhc 情報漏洩」と調べた人への答えを先に書きます。 株式会社ディーエイチシー(DHC)は2026年10月30日、DHCオンラインショップへの第三者による不正アクセスで、5,096アカウントの会員情報が書き換えられ、そのアカウントに登録されたお届け先(氏名、住所、電話番号)、会員番号、購入履歴、クレジットカード番号の下4桁が「第三者に閲覧された可能性がある」と発表しました。 会員がまずすることは、マイDHCの「会員情報確認・変更」で登録内容とお届け先が自分の知っている内容かを確かめ、DHCを名乗る心当たりのないメール、SMS、電話のリンクや求めに応じないことです。

DHCの発表は「漏えいした」とは書いていません。 書かれているのは「閲覧された可能性」と「お客様の情報が外部に持ち出された形跡は確認されておりません」という2つの表現です。 この記事では、2026年10月30日時点の同社の公式発表に書かれていることだけをもとに、件数の内訳、見られた可能性のある項目、会員が自分で確かめられること、偽の連絡への備え、問い合わせ窓口を順に整理します。

DHCオンラインショップで何が起きたか(2026年10月30日時点)

DHCは化粧品や健康食品を扱うメーカーで、自社で「DHCオンラインショップ」という通販サイトを運営しています。 今回の件は、この通販サイトの会員アカウントに対して、第三者が不正にアクセスし、登録されている情報を書き換えたというものです。

同社の発表によると、異変を確認したのは2026年10月28日です。 調べた結果、3つのことが分かりました。 1つ目は、一部のアカウントで会員情報が変更されていたことです。 2つ目は、同社が登録した覚えのない新規会員登録が行われていたことです。 3つ目は、不正な注文が行われていたことです。

この3つのうち、多くの会員に関わるのは1つ目の書き換えです。 書き換えられたアカウントは5,096件で、そのアカウントに登録されていた情報が第三者に閲覧された可能性があると書かれています。 2つ目と3つ目は件数が小さく、同社がすでに取消しやキャンセルを済ませたと説明しています。

発表の冒頭の部分は次のとおりです。

このたび、当社オンラインショップにおいて、第三者による不正アクセスおよび会員情報の書き換えなどが行われたことを確認いたしました。 当社では、すでに原因となったシステムの脆弱性を特定し対処するなど、被害拡大防止のための対策を講じており、現時点では、本件に起因すると考えられるお客様情報の不正利用や二次被害は確認されておりません。 出典: dhc-corporate.co.jp(当社オンラインショップへの不正アクセスに関するお詫びとお知らせ)

この発表は、DHCオンラインショップのトップページの「重要なお知らせ」と、同社の会社サイトの両方から開けます。 2026年10月30日時点で、この件の続報や訂正は出ていません。 同じ日付の前後に「オペレータ受付時間延長のお知らせ」(10月29日)や「コンビニ受取 一時ご利用停止のお知らせ」(10月26日)も載っていますが、前者はセールに合わせた受付時間の延長、後者は配送会社の地図サービスの保守によるもので、どちらも今回の不正アクセスとは別の案内です。

公表の経緯と「閲覧された可能性」という言葉の意味

2026年10月30日時点で出ている発表は、10月30日付の1本だけです。 第1報、第2報のような番号は付いておらず、同社は「新たに公表すべき事実が判明した場合には、速やかにお知らせいたします」と書いています。

日付 出来事(公式発表に書かれていること)
2026年10月28日 第三者による不正アクセスと会員情報の書き換えなどを確認
確認の後 不正アクセス元からの通信の遮断、脆弱性への対処、不正登録アカウントの無効化
確認の後 書き換えられた会員情報の復元、不審な注文のキャンセル、継続の監視
2026年10月30日 「お詫びとお知らせ」を公表。個人情報保護委員会へは報告済みと記載
2026年11月4日 午前9時 お問い合わせ専用ダイヤルを開設する予定

ここで、発表に使われている言葉を整理しておきます。 報道や検索の言葉では「情報漏洩」とひとまとめにされがちですが、同社の発表は表現を分けています。

「閲覧された可能性」とは、書き換えられたアカウントの画面や登録内容を、第三者が見ることができた状態だったかもしれない、という意味です。 実際に誰が何を見たかまでは、発表には書かれていません。

「外部に持ち出された形跡は確認されておりません」とは、情報を丸ごとコピーして外に送ったような跡は、調べた範囲では見つかっていない、という意味です。 ただし「形跡が確認されていない」は「持ち出されていないと確定した」とは別の言い方です。 調査や監視は続いているので、この先の発表で内容が変わる可能性もあります。

この記事でも、同社の言葉に合わせて「閲覧された可能性」と書き、「漏えいした」とは言い切りません。 会員として受け止めるべきなのは、見られたかもしれない情報が何で、その情報を使ってどんな連絡が来うるか、という点です。

件数の内訳:5,096アカウント、住所最大数5,520、不審な注文27件、不正な新規会員登録71件

発表には4つの数字が出てきます。 それぞれ数えている物が違うので、表で分けます。

発表にある数字 数えている物 同社がしたこと
5,096アカウント 第三者に情報を書き換えられた会員アカウント 書き換えられた情報の復元
住所最大数 5,520 上の5,096アカウントに登録されていた複数のお届け先住所の合計数 該当する客に個別に連絡を予定
27件 不審な注文 不審な注文のキャンセル
71件 不正な新規会員登録 不正な新規会員登録の取消し、アカウントの無効化

いちばん誤解しやすいのは、5,096と5,520の違いです。 DHCオンラインショップでは、自宅以外のお届け先も登録できます。 同社のご利用ガイドには、一度登録したお届け先は次の注文のときに確かめられると書かれています。 つまり1つのアカウントに、自宅と実家、勤務先などの複数の住所が登録されていることがあります。 5,520は、5,096アカウントに登録されていたそうしたお届け先住所を合計した数で、発表では「住所最大数」と書かれています。

このため、閲覧された可能性のある「お届け先情報」には、会員本人だけでなく、会員が届け先として登録していた家族や知人、取引先の名前と住所と電話番号も入りえます。 発表でも「ご本人様を含むお届け先情報」と書かれています。

不審な注文27件と、不正な新規会員登録71件は、5,096アカウントとは別に数えられています。 同社はどちらも、キャンセルや取消しを実施したと説明しています。 不審な注文の中身(何が注文されたか、どこに送ろうとしたか)は、発表には書かれていません。

数字はすべて「現時点の調査では」と断ったうえで示されたものです。 調査が進めば変わる可能性があるため、この記事の数字は2026年10月30日時点の発表のものとして読んでください。

閲覧された可能性のある情報と、持たれていない情報

発表に書かれた項目を、閲覧された可能性のある情報と、同社が持っていないと書いた情報に分けます。

区分 項目
第三者に閲覧された可能性がある情報 会員番号
第三者に閲覧された可能性がある情報 ご本人様を含むお届け先情報(氏名、住所、電話番号)
第三者に閲覧された可能性がある情報 購入履歴
第三者に閲覧された可能性がある情報 クレジットカード番号の下4桁
同社が保持していないと書いた情報 クレジットカード番号の全桁(決済に必要な情報)

対象は「書き換えられたアカウントに登録された」情報に限られています。 DHCオンラインショップの会員全員の情報が見られた、という発表ではありません。

カードについては、同社は「セキュリティ上の安全性を考慮し、クレジットカード番号の全桁(決済に必要な情報)は保持しておりません」と書いています。 見られた可能性があるのは番号の下4桁だけで、その下4桁だけでは買い物の決済はできません。

一方で、メールアドレス、生年月日、パスワードが閲覧された可能性のある項目に入っているかどうかについて、発表は何も書いていません。 入っているとも、入っていないとも書かれていないので、この記事でもどちらとも言いません。 分からない点は、窓口に問い合わせて確かめるのが確実です。

個人情報保護委員会の漏えい等の対応とお役立ち資料には、事業者が委員会に報告しなければならない場面の例が並んでいます。 その中に、クレジットカード番号の下4桁とその有効期限の組み合わせだけであれば、それだけで直ちに報告の対象には当たらないという整理があります。 今回、同社は委員会に報告したと書いていますが、どの要件に当たると判断したかは発表には書かれていません。

原因と会社の対応

原因について、発表に書かれているのは次の点だけです。

  • 原因となったシステムの脆弱性(守りの弱い所)は特定し、対処した
  • 不正アクセスの詳細は、さらなる被害の拡大を防ぐため、現時点では開示を控える

どの仕組みのどんな弱点が狙われたのか、外部の委託先が関わっているのかは、発表には書かれていません。 詳しい手口を伏せるのは、同じ方法をまねされるのを防ぐためと同社は説明しています。 この記事でも、原因を推し量ることは書きません。

同社が実施したと書いている対応は次のとおりです。

対応 内容
通信の遮断 不正アクセス元からの通信を遮断
脆弱性への対処 不正利用された脆弱性に対処
アカウントの無効化 不正に登録されたアカウントを無効化
会員情報の復元 書き換えられた会員情報を元に戻した
注文と登録の取消し 不審な注文のキャンセル、不正な新規会員登録の取消し
監視 新たな不正アクセスや書き換えの有無を継続して監視
報告 個人情報保護委員会へ報告
連絡 該当する客に個別に連絡を予定

あわせて同社は、本件に起因すると考えられる不正利用や二次被害(見られた情報を使った詐欺など)は、現時点では確認されていないと書いています。 外部の専門家や関係機関と連携し、監視を続けるとしています。

お詫びの品やポイントといった補償については、発表には何も書かれていません。 補償があるかどうかは、この記事では推し量りません。 情報が漏れた事案で会社がどんな形で対応してきたかの一般的な考え方は、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。

自分が対象かを確かめる方法

まず知っておきたいのは、同社が「該当するお客様には、個別に連絡を予定しています」と書いている点です。 2026年10月30日時点では「予定」の段階で、連絡の手段(メール、郵便、電話のどれか)は書かれていません。

対象かどうかを確かめる道は、3つあります。

1つ目は、同社からの個別の連絡を待つことです。 ただし、この連絡を装った偽の連絡が来る可能性があるため、届いた連絡が本物かどうかを見分ける必要があります(後の節で書きます)。 連絡が届いたら、その連絡の中のリンクから開くのではなく、自分でブックマークや検索からDHCオンラインショップを開いて、ログインして中身を確かめると安全です。

2つ目は、自分でマイDHCを開いて登録内容を確かめることです。 同社のご利用ガイドによると、マイDHCの「会員情報確認・変更」のページで登録内容を確かめたり変えたりできます。 同社は書き換えられた情報を元に戻したと書いているので、開いたときに見慣れない内容が残っているとは限りません。 それでも、自分の名前、住所、電話番号、お届け先の一覧が自分の知っている内容になっているかは、一度見ておく価値があります。

3つ目は、窓口に電話で問い合わせることです。 この件専用のお問い合わせ専用ダイヤルは11月4日午前9時に開設されます。 それより前に確かめたい場合は、お客様相談室が受け付けています(番号と受付時間は窓口の節にまとめます)。

電話をする前に、会員番号、登録している名前と電話番号、心当たりのある注文の日付を手元にそろえておくと、話が早く進みます。 電話番号は、発表に書かれた番号か、DHCオンラインショップの画面に出ている番号を使ってください。 メールやSMSに書かれた番号には電話しないことが大切です。

お届け先を書き換えられていないかの確かめ方

今回の件で、会員にとっていちばん実害につながりやすいのは、お届け先や登録内容を書き換えられることです。 お届け先が他人の住所に書き換えられたまま注文が入れば、自分の名前と支払いで、知らない場所に商品が送られることになります。 同社は書き換えられた情報を元に戻し、不審な注文27件はキャンセルしたと書いていますが、念のため自分でも確かめます。

確かめる順番は次のとおりです。

  1. 自分でDHCオンラインショップを開き、ログインする(メールやSMSのリンクから開かない)
  2. マイDHCの「会員情報確認・変更」で、名前、住所、電話番号、メールアドレスが自分の登録した内容かを見る
  3. 次の注文画面に進んで、登録されているお届け先の一覧を見る(同社のご利用ガイドに、一度登録したお届け先は次の注文時に確かめられるとある)
  4. 見覚えのない住所や名前が残っていないかを見る
  5. 最近の注文確認のメールや、届いた商品の納品書と、自分が頼んだ内容が合っているかを見る

ログインしようとして、パスワードが通らない、登録したはずのメールアドレスに再設定のメールが届かない、といった場合は、登録内容が変えられている可能性も考えられます。 その場合は自分で何度も試すより、お客様相談室か専用ダイヤルに電話して、状況を伝えてください。

見覚えのない注文の確認メールや、頼んでいない荷物の不在票が届いた場合も、まずは同社の窓口に連絡します。 荷物の不在票に書かれた番号やQRコードは使わず、窓口の番号にかけ直すのが安全です。

住所が他人に知られたかもしれないときに起きることと、備え方の順番は、個人情報が流出して住所が漏れたときの対応|起きることと防ぎ方の順番で詳しく整理しています。 今回の件は「閲覧された可能性」の段階ですが、住所と電話番号が対象の項目に入っているので、考え方はそのまま使えます。

偽のメール・SMS・電話への備え

同社は発表の中で、会員に次のお願いをしています。

本件に関連して、当社を装った不審なメール、SMS、電話などによる連絡が行われる可能性があります。 心当たりのない連絡に記載されたリンクや添付ファイルは開かず、個人情報やパスワード等を入力したり、お伝えしたりしないよう、十分にご注意ください。 出典: dhc-corporate.co.jp

閲覧された可能性のある項目には、名前、住所、電話番号、購入履歴が入っています。 この組み合わせは、偽の連絡をもっともらしく見せる材料になります。 たとえば「先日ご購入の〇〇について」と実際に買った商品名を出してくる連絡や、名前と住所を正しく書いたうえで「本人確認のため」と称して何かを聞き出そうとする連絡です。

次のような連絡は、相手が本物らしく見えても応じないでください。

来うる連絡の形 取るべき行動
「不正アクセスの件で本人確認が必要」とリンクを開かせるメール・SMS リンクを開かない。自分でサイトを開いてログインして確かめる
「お詫びの返金がある」と口座番号やカード番号を聞く電話 答えずに切る。発表に書かれた番号にかけ直す
購入履歴を知っている前提で「定期便の解約手続き」を急がせる連絡 その場で手続きしない。マイDHCか窓口で確かめる
「荷物の住所が不明」と再配達のリンクを送るSMS リンクを開かない。配送会社の公式アプリか窓口で確かめる
下4桁を言い当てて「カードが不正に使われている」と言う電話 カード裏面の発行会社の番号に自分でかけ直す

覚えておきたいのは、カード番号の下4桁は、レシートや明細にも載っている情報だという点です。 下4桁を言い当てられても、それで相手が本物だと判断しないでください。

SMSで届く偽の連絡は、本文とURLを見れば見分けられることが多いです。 見分け方の手順は、スミッシング詐欺の見分け方|SMSの本文とURLで判定する手順にまとめています。

もし偽の連絡のリンクを開いて、パスワードやカード番号を入力してしまった場合は、入力したものに応じて動きます。 パスワードを入力したならすぐに変更し、カード番号を入力したならカード会社に連絡して利用を止めてもらいます。 個人情報を答えてしまった場合も、同社の窓口に事情を伝えておくと、その後の対応を相談できます。

カード下4桁と購入履歴が見られた場合に考えること

カード番号の下4桁だけでは、カードで決済はできません。 同社もカード番号の全桁は持っていないと書いており、今回の件だけで、カードが勝手に使われる心配は小さいと読めます。

それでも、念のためカードの利用明細を一度見ておくのはよい習慣です。 見るときは、次の点を確かめます。

  • 自分が使った覚えのない店や、聞いたことのない名前の請求がないか
  • 少額の請求が続いていないか(試しに少額を使う手口がある)
  • DHCオンラインショップでの請求が、自分の注文と合っているか

身に覚えのない請求を見つけたら、カード裏面に書かれた発行会社の番号に連絡します。 カード会社の多くは、カードが使われるたびにアプリやメールで知らせる利用通知の仕組みを用意しています。 まだ設定していない人は、この機会に有効にしておくと、明細が締まるのを待たずに覚えのない利用に気づけます。 利用通知のメールにも偽物が出回ることがあるので、通知を見て気になったときは、通知のリンクではなくカード会社の公式アプリか会員サイトを自分で開いて確かめます。

購入履歴が見られた可能性についても触れておきます。 化粧品や健康食品の購入履歴からは、肌の悩みや健康への関心が推し量られることがあります。 購入履歴は、それ自体で金銭的な被害を生むものではありませんが、偽の連絡で「お使いの〇〇について」と話しかける材料に使われえます。 商品名を出されたからといって相手を信用しない、という一点を家族とも共有しておくと、電話の相手に乗せられにくくなります。

定期便を使っている人は、定期便の内容とお届け先も確かめておきます。 次の発送日の前に、お届け先が自分の知っている住所になっているかを見ておけば、万一のときに発送前に止められます。

パスワードと会員登録の見直し

2026年10月30日時点の発表では、パスワードは閲覧された可能性のある項目に挙げられていません。 同社が会員にパスワードの変更を求める記載もありません。 そのため、この記事で「パスワードを必ず変えてください」とは書きません。

ただ、アカウントの情報が第三者に書き換えられた事案であることを考えると、通販サイトのパスワードの扱いを見直すよい機会ではあります。 とくに次の2つに当てはまる人は、見直しておくと安心です。

1つ目は、DHCオンラインショップと同じパスワードを、ほかのサイトでも使っている人です。 1つのパスワードを使い回していると、どこか1か所で漏れたときに、ほかのサイトにも入られてしまいます。 サイトごとに別のパスワードにし、覚えきれないものはパスワード管理アプリに保存するのが現実的です。

2つ目は、長く使っていない古いパスワードのままの人です。 同社は2026年1月16日にオンラインショップをリニューアルしており、その後に初めてログインする人にはパスワードの再設定をお願いしています。 しばらく使っていなかった人は、まずログインできるかを確かめてください。

同社のご利用ガイドによると、パスワードを忘れた場合は、登録した名前、電話番号、生年月日を入力すると、登録メールアドレスに再設定用のURLが届きます。 自分でサイトを開いてログイン画面から手続きし、メールで届いた見知らぬリンクから再設定しないようにします。

パスワードが漏れたときに変える順番や、使い回しを見直すやり方は、パスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方 2026で整理しています。

もう使わない会員登録は、退会するのも1つの選び方です。 同社のご利用ガイドでは、退会はお客様相談室への連絡で受け付けると書かれています。 ただし退会するとそれまでのネットポイントは無効になり、未完了の注文がある間は登録を削除できないとも書かれているので、急いで決める必要はありません。

問い合わせ窓口

窓口は、2026年10月30日時点の発表に書かれた2つです。

窓口 電話番号 受付時間
お問い合わせ専用ダイヤル(11月4日午前9時に開設) 0120-087-370 9時から17時(土日祝を含む)
株式会社ディーエイチシー お客様相談室 0120-575-391 9時から17時(日曜・祝日を除く。ただし11月1日と11月3日は受付)

この件だけを扱う専用ダイヤルは、11月4日の午前9時からです。 それまでの間、10月31日から11月3日に問い合わせたい場合はお客様相談室を使います。 11月3日は祝日ですが、発表では受付すると書かれています。

開設直後や週末は電話がつながりにくくなることがあります。 急ぎでなければ、まずマイDHCで登録内容を確かめ、気になる点をメモしてから電話すると、短い通話で済みます。

電話で聞いておくとよいことは、次のとおりです。

  • 自分のアカウントが5,096アカウントに入っているか
  • 自分のお届け先が書き換えられていたか、元に戻されたか
  • 個別の連絡はいつ、どの手段で届くのか
  • 閲覧された可能性のある項目に、メールアドレスやパスワードが入るか

念を押しておくと、電話番号は発表に書かれた番号を使い、メールやSMSで案内された番号にはかけないでください。 同社を装った連絡が出てくると、偽の「専用ダイヤル」が書かれていることもありえます。

仕事で使っている人、贈り物の届け先にした人の注意

在宅で仕事をする人の中には、DHCオンラインショップを仕事の買い物に使っている人や、取引先や家族への贈り物の届け先を登録している人もいます。 今回、閲覧された可能性のある「お届け先情報」は本人以外の届け先も含むので、こうした使い方をしていた人は、自分以外の人の情報も対象に入っている可能性を考えます。

まず、取引先や知人をお届け先に登録していた場合です。 自分のアカウントが対象だと分かったら、その相手に、DHCの発表があったこと、DHCを名乗る心当たりのない連絡が来ても応じないでほしいことを伝えておくと、相手が偽の連絡に引っかかるのを防げます。 相手は自分がDHCの会員でなくても対象の項目に入っている可能性があるので、知らせなければ気づく機会がありません。

次に、事務所や自宅を仕事場として届け先にしている場合です。 仕事場の住所と電話番号が対象の項目に入るので、事務所あての電話で「荷物の件」「お詫びの件」と切り出されたときに、家族や同居人が対応しても応じないよう、話を共有しておきます。

法律の上で、個人情報保護委員会への報告や本人への通知をする立場にあるのは、会員の情報を預かっていたDHCです。 個人情報保護委員会の漏えい等の対応とお役立ち資料でも、報告の義務は情報を取り扱う事業者に課されるものとして書かれています。 自分の買い物のために届け先を登録していた会員が、届け先の相手について法的な報告をする立場にあるとは一般には考えにくいです。

ただし、取引先から預かった個人情報を使って、業務として発送を手配していたような場合は話が別になりえます。 取引先との契約に、預かった情報に何かあったときの連絡の決まりがあることもあるので、契約書の該当する条項を見るか、取引先の担当者に確かめてください。 個別の判断は契約の内容で変わるため、この記事では断定しません。

社内や取引先と一緒に偽メールへの備えを固めたい場合は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドが参考になります。 偽メールを見抜く力は、1人で気をつけるより、関わる人全員で同じ見分け方を持っているほうが強くなります。

通販サイトの会員情報を守る習慣(運営者の視点)

フリーランスや在宅ワークの仲介を長く続けてきた運営者として見てきた限りでは、通販サイト、仕事の連絡、取引先とのやり取りで同じメールアドレスとパスワードを使い回している人ほど、1つの事故の影響が広く及びます。 今回のように普段使いの通販サイトで起きた件でも、同じパスワードで仕事のサービスに入られれば、仕事の連絡や支払いまで巻き込まれます。

今回の件から引き出せる守り方を、通販サイトの会員情報に絞って整理します。

  • 通販サイトに登録するお届け先は、今使っている住所だけにし、使わなくなった届け先は削除する
  • 定期便や登録カードは、使わなくなったら解約や削除をする
  • 通販サイトのパスワードはサイトごとに変え、二段階認証があれば設定する
  • サイトからの連絡は、リンクを開かずに自分でサイトを開いて確かめる習慣をつける
  • 仕事の発送に使う会員登録と、個人の買い物の会員登録を分ける

お届け先の登録が多いほど、今回のような件で見られる可能性のある情報も増えます。 年に一度、使っている通販サイトの登録内容を見直すだけでも、もしものときの影響を小さくできます。

二段階認証は、パスワードに加えて、スマートフォンに届く確認コードなどもう1つの鍵を求める仕組みです。 仕事で使うサービスにこの仕組みを入れる考え方と製品の違いは、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で比べています。

運営者として見てきた中でも、継続して仕事を任される人ほど、こうした小さな守りを習慣にしています。 仲介の手数料が乗らない直接取引では、受け手の手取りが厚くなる一方で、取引先の情報や支払いのやり取りを自分で管理する比重も大きくなります。 守りの知識を仕事に生かす道もあり、@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. DHCオンラインショップの会員は全員、情報が見られたのですか?

いいえ。2026年10月30日時点の発表で対象とされているのは、第三者に情報を書き換えられた5,096アカウントです。そのアカウントに登録された会員番号、お届け先(氏名、住所、電話番号)、購入履歴、カード番号の下4桁が第三者に閲覧された可能性があるとされています。会員全員が対象という発表ではありません。該当する人には同社が個別に連絡する予定です。

Q. クレジットカードは止めたほうがいいですか?

同社はカード番号の全桁を保持しておらず、閲覧された可能性があるのは下4桁だけと発表しています。下4桁だけでは決済できないため、今回の件だけでカードを止める必要があるとは発表に書かれていません。念のため利用明細を見て、身に覚えのない請求があればカード裏面の発行会社に連絡してください。

Q. DHCを名乗るメールやSMSが届いたらどうすればいいですか?

同社は、同社を装った不審なメール、SMS、電話が来る可能性があるとして、リンクや添付ファイルを開かず、個人情報やパスワードを入力したり伝えたりしないよう呼びかけています。届いた連絡のリンクは使わず、自分でDHCオンラインショップを開いてログインするか、発表に書かれた番号の窓口に電話して確かめてください。

Q. 問い合わせはどこにすればいいですか?

この件のお問い合わせ専用ダイヤル 0120-087-370 が11月4日午前9時に開設され、受付は9時から17時(土日祝を含む)です。それまでは株式会社ディーエイチシー お客様相談室 0120-575-391(9時から17時、日曜・祝日を除く。11月1日と3日は受付)が使えます。番号は発表に書かれたものを使ってください。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年10月31日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方