阪急百貨店・阪神百貨店の情報漏洩｜H2O ID約126万件と偽メールの見分け方 2026

2026年10月20日

＠SOHO編集部

この記事のポイント

✓阪急百貨店の情報漏洩を公式発表で整理
✓2026年10月19日
✓H2O ID会員約126万件の氏名・住所・電話番号・生年月日などの漏えいを公表

エイチ・ツー・オーリテイリング株式会社と株式会社阪急阪神百貨店は2026年10月19日、「阪急百貨店・阪神百貨店予約サイト」を経由した不正アクセスで、会員サービス「H2O ID」の約126万件の個人情報の一部が漏えいしたと発表しました。ほぼ全てのH2O ID会員が対象で、氏名、性別、メールアドレス、住所、電話番号、生年月日などが含まれます。「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスが確認され、注文履歴やカード番号の下4桁などが漏れたかどうかは調査中です。ログインパスワードの漏えいは確認されていません。 H2O IDを持っている人がまずすることは、送信元が [email protected] 以外の「阪急阪神百貨店を名乗る連絡」を疑うことと、H2O IDと同じパスワードをほかのサービスで使っていないかを見直すことです。

この記事では、2026年10月19日の公式発表だけをもとに、2026年10月20日時点で分かっていることと分かっていないこと、自分が対象かの確かめ方、パスワードをどう扱えばよいか、偽のメールや電話の見分け方を整理します。ニュースの数字ではなく、会社が発表した表現をそのまま使っています。

阪急百貨店・阪神百貨店の情報漏洩の要点（2026年10月20日時点）

最初に、発表の中身を短く整理します。

対象のサイトは「阪急百貨店・阪神百貨店予約サイト」「HANKYU HANSHIN E-STORES」「Remo Order」の3つ。いずれも阪急阪神百貨店が運営
2026年10月16日に予約サイトを経由した顧客管理システムへの不正アクセスを確認し、同日に予約サイトのシステム全体を停止
10月17日にE-STORESとRemo Orderでも不正アクセスを確認し、同日に両サイトのシステム全体を停止
10月19日、顧客管理システムで管理しているH2O IDのうち約126万件の個人情報の一部の漏えいが判明
漏えいしたのは、H2O ID、氏名、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目
E-STORESとRemo Orderで保持していた注文履歴、カード情報の一部、ポイントカード情報の一部、アドレス帳は、漏えいの可能性を調査中
ログインパスワードの漏えいは確認されていない
発表時点で、この件が原因と考えられる不正利用や二次被害は確認されていない

H2O IDとは、エイチ・ツー・オーリテイリングが提供する会員サービスで、1つのアカウントで百貨店の予約サイトやオンラインストア、アプリなど複数のサービスを使えるようにする仕組みです。H2O IDの公式サイトの問い合わせ窓口には、H2O IDで使うサービスとして、E-STORES（Remo Orderを含む）、阪急・阪神ギフトモール、予約サイト、阪急阪神百貨店アプリ、まちうまが並んでいます。予約サイトしか使ったことがない人も、オンラインストアしか使ったことがない人も、H2O IDを持っていれば、ほぼ全員が今回の約126万件に入っていると考えて動く方が安全です。

一番の注意点は、漏れた項目の組み合わせです。氏名、住所、電話番号、メールアドレス、生年月日が1人分ずつまとまって外に出ると、本人しか知らないはずの情報を並べた、本物らしい偽の連絡が作れてしまいます。漏えいの被害が実際に起きるのは、多くの場合この二次被害の段階です。二次被害とは、漏れた情報を使ってだまされたり、別のサービスへ不正にログインされたりする被害のことです。

公表の経緯：10月16日の確認から10月19日の公表まで

発表に書かれている日付を順に並べます。

日付	出来事・発表の内容
2026年10月16日（金）	予約サイトを経由した顧客管理システムへの不正アクセスを確認。外部からの不正な通信を遮断し、予約サイトのシステム全体を停止
2026年10月17日（土）	E-STORESとRemo Orderでも不正アクセスを確認。同日に両サイトのシステム全体を停止
2026年10月19日（月）	調査の結果、H2O IDのうち約126万件の個人情報の一部の漏えいが判明。「第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ」を公表

不正アクセスの確認から公表まで3日で、発表の時点でも調査は続いています。約126万件の欄には「現在調査中ですが、ほぼ全ての『H2O ID』会員の個人情報の一部が漏えいしました」と書かれています。件数は「約」付きで、今後の調査で動く可能性があります。

発表は、エイチ・ツー・オーリテイリングの公式サイトのニュースの一覧に、PDFの形で載っています。全文はエイチ・ツー・オーリテイリングのお知らせ一覧で読めます。2026年10月20日時点で、同社のニュースの一覧には、この件の続報や件数の訂正は出ていません。

会社は「今後の調査によって公表すべき新たな事実が判明した場合には、当社ホームページ等を通じて速やかに開示いたします」としています。特にE-STORESとRemo Orderの側で、注文履歴やカード情報の一部が漏れたかどうかは、続報で明らかになる見込みです。オンラインストアを使っていた人は、エイチ・ツー・オーリテイリングのニュースの一覧を時々開いて、新しい発表が出ていないかを確かめてください。

漏れた項目と、調査中の項目、含まれないと明記された項目

発表では、予約サイトの経由で漏えいしたことが確認された情報と、E-STORESとRemo Orderの経由で漏えいの可能性を調べている情報を分けて書いています。

区分	項目	発表での扱い
予約サイト経由（H2O ID会員約126万件）	H2O ID、氏名（姓名・漢字カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目	漏えいした
E-STORES・Remo Order経由	商品注文履歴	漏えいの可能性を調査中（同サービスで保持している情報）
E-STORES・Remo Order経由	クレジットカード情報の一部（カード種別、カード番号の下4桁、名義、有効期限）	漏えいの可能性を調査中
E-STORES・Remo Order経由	ポイントカード情報の一部（ポイントカード種別、カード番号の下4桁）	漏えいの可能性を調査中
E-STORES・Remo Order経由	アドレス帳の情報	漏えいの可能性を調査中

次に、会社が「保持していない」「確認されていない」と明記した項目です。

項目	発表での扱い
クレジットカード番号の全桁、セキュリティコード	一切保持していない
ログインパスワード	漏えいは確認されていない

アドレス帳の情報とは、オンラインストアで贈りものを届けるために登録した、家族や知人の住所や名前のことと考えられます。これが漏れていた場合、被害は自分だけでなく、贈りものを送った相手にも及びます。調査の結果が出たら、その内容に応じて、送り先の人にも一言伝えることを考えてください。

「H2O IDでの利用サービス項目」は、そのH2O IDでどのサービスを使っているかの情報と読めます。たとえば「この人は予約サイトとオンラインストアを使っている」と分かれば、偽の連絡で「ご予約の件で」「ご注文の件で」と、その人に合わせた口実を作りやすくなります。項目そのものは軽く見えても、偽の連絡の材料になる点は覚えておいてください。

カード情報とポイントは不正に使われるのか

オンラインストアでクレジットカードを使っていた人が一番気になるのは、カードが不正に使われないかという点です。発表は次のように説明しています。

当社では決済情報の非保持化に対応しており、クレジットカード番号全桁およびセキュリティコードは一切保持しておりませんので、不正に利用されるおそれはございません。出典: h2o-retailing（PDF）

決済情報の非保持化とは、カード番号をお店の側のシステムに保存せず、決済代行会社などの専門の会社だけが持つようにする仕組みのことです。お店のシステムに侵入されても、カード番号の全桁はそもそも保存されていないため、盗まれようがない、という考え方です。発表によれば、E-STORESとRemo Orderが保持していたのは、カードの種類、番号の下4桁、名義、有効期限だけです。

ポイントカードについても、保持しているのはカード番号の下4桁だけで、「保有ポイントを不正に利用されるおそれはございません」と書かれています。

個人情報保護委員会の案内でも、カード番号の下4桁と有効期限の組み合わせだけが漏れた場合は、ただちに財産的な被害のおそれがある事態には当たらないと整理されています。ただし、下4桁と名義と有効期限がそろっていると、「お使いのカード（末尾1234）に不正利用の疑いがあります」のように、本物らしく見せる偽の連絡の材料にはなりえます。カードそのものの不正利用の心配は小さくても、カード会社や百貨店を名乗る連絡には引き続き注意が要ります。

カードの明細を見て、身に覚えのない請求があった場合は、今回の件に関係があってもなくても、カードの裏面に書かれたカード会社の番号へ自分で電話して相談してください。

原因：予約サイトを経由した顧客管理システムへの不正アクセス

原因について、発表に書かれているのは「阪急百貨店・阪神百貨店予約サイト」を経由し、顧客管理システムに対する第三者による不正アクセスがあった、という事実です。顧客管理システムとは、会員の氏名や連絡先、使っているサービスなどをまとめて管理する、会社の中のデータベースのことです。

どんな手口で予約サイトから顧客管理システムに入られたのか、どこに弱点があったのかについて、発表は「現在、詳細な原因究明およびセキュリティ脆弱性の解析・調査を進めております」としています。脆弱性とは、プログラムや設定の中にある、悪用されると不正な操作を許してしまう弱点のことです。2026年10月20日時点では、原因は調査中と発表されている、というのが正確なところで、この記事でもそれ以上の推測はしません。

E-STORESとRemo Orderで確認された不正アクセスが、予約サイトの件と同じ手口なのかどうかも、発表には書かれていません。会社の対応の欄に「同様の手口による新たな被害・影響の拡大防止措置を完了」とあるので、少なくとも会社は同じ手口による被害の広がりを想定して手当てをした、ということは読み取れます。

同じ時期には、ほかの会社でも会員の情報を扱うシステムへの不正アクセスが相次いで発表されています。ただ、エイチ・ツー・オーリテイリングの発表は、ほかの会社の事案や外部の委託先との関係には触れていません。この記事でも、この件は同社の発表の範囲だけで扱います。

会社の対応：システムの停止、警察への被害申告、メールでの連絡

発表に書かれている会社の対応は次のとおりです。

10月16日に外部からの不正な通信を遮断し、予約サイトのシステム全体を停止
10月17日にE-STORESとRemo Orderのシステム全体を停止
対象サービスのホームページと機能について、同様の手口による新たな被害の拡大を防ぐ措置を完了
発生の確認後、直ちに個人情報保護委員会へ報告し、所轄の警察署へ被害を申告
H2O ID会員へ電子メールで順次連絡
専用のフリーダイヤルとお問い合わせフォームを設置

サービスの再開について、会社は「原因の究明およびセキュリティ脆弱性の修正を実施したうえで、安全が確認され次第、サービスの再開を予定しております」としています。再開の時期は書かれていません。再開するときはホームページで知らせるとしています。

発表に書かれていないこともあります。会社の側でH2O IDのパスワードを一斉に初期化したという記載はありません。お詫びの品やポイントの付与、補償についての記載もありません。この記事では、発表に無いことを「ある」「ない」と決めつけず、2026年10月20日時点で記載がない、という事実だけを書いておきます。

会社が個人情報保護委員会へ報告し、本人へ知らせるのは、法律で決まった手順です。個人情報保護委員会は個人情報の扱いを監督する国の機関で、漏えいした本人の数が1,000人を超える場合や、不正アクセスのように不正な目的で行われたおそれがある場合などは、会社に報告と本人への通知が義務づけられています。決まりの中身は個人情報保護委員会の漏えい等の対応のページで確かめられます。

自分が対象かを確かめる方法

1. 送信元が [email protected] のメールを探す

会社はH2O ID会員へ、電子メールで順次連絡するとしています。発表には、会社から送る案内の送信元は「[email protected]」で、これ以外の送信元からの連絡には注意するよう書かれています。H2O IDに登録したメールアドレスの受信箱と迷惑メールのフォルダで、このアドレスを送信元にして検索してください。

ただし、送信元の表示は偽装されることがあります。正しい送信元に見えても、本文のリンクから個人情報やカード番号を入力するのは避けます。H2O IDやオンラインストアを開くときは、ブックマークや公式アプリから自分で開いてください。

2. メールが届かなくても、H2O IDを持っていれば対象と考える

発表は「ほぼ全ての『H2O ID』会員の個人情報の一部が漏えいしました」としています。連絡は順次なので、まだ届いていないだけの可能性があります。H2O IDを作った覚えがあるなら、自分も対象に入っている前提で、この後の節に書く備えを進める方が安全です。

3. どの項目が漏れたか知りたいときは窓口に確かめる

自分のH2O IDで、どの項目が登録されていたか、E-STORESやRemo Orderの利用が調査の対象に入るかを知りたいときは、後の節にある専用のフリーダイヤルかお問い合わせフォームで確かめます。

4. 同じメールアドレスがほかの漏えいに含まれていないか調べる

H2O IDに登録したメールアドレスを、ほかのサービスでも使っている人は、過去の別の漏えいに含まれていないかも調べておくと安心です。調べ方はHave I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で、画面の順に説明しています。

パスワードの変え方と、いま優先すること

発表では、ログインパスワードの漏えいは確認されていません。それでも、H2O IDのパスワードをどう扱うかで迷う人は多いはずです。順番に整理します。

優先するのは、使い回している先のパスワード

今回の件で一番起きやすいのは、漏れたメールアドレスを使った不正ログインの試みです。H2O IDと同じメールアドレスと同じパスワードを、ネット通販、メール、ネットバンクなどほかのサービスでも使っている場合は、そちらのパスワードから変えてください。H2O IDのパスワードが漏れていなくても、メールアドレスが分かれば、よく使われるパスワードを片っ端から試す攻撃の的になるからです。

H2O IDのパスワードを変えるとき

H2O IDの公式サイトには、ログインと、登録情報の変更の窓口が設けられています。パスワードを変えるときは、メールやSMSのリンクを使わず、ブラウザで h2o-id.h2o-retailing.co.jp を自分で開くか、阪急阪神百貨店の公式アプリから辿ってください。変更の手順はH2O IDのサイトのよくあるご質問で確かめられます。予約サイトとオンラインストアはシステム全体が停止しているため、サービスごとの画面からは手続きできない場合があります。

新しいパスワードの作り方

新しいパスワードは、ほかのサービスで使っていない、長い文字列にします。覚えきれない場合は、パスワード管理アプリを使うと、サービスごとに別々の長いパスワードを作って保存できます。サービスごとに違うパスワードにしておけば、どこか1つが漏れても、ほかのサービスまで芋づる式に入られることを防げます。

二段階認証を、大事なサービスから設定する

二段階認証とは、パスワードに加えて、スマートフォンに届く確認コードなど、もう1つの手段で本人かを確かめる仕組みです。パスワードが知られても、それだけではログインできなくなります。ネットバンク、カード会社、メールから順に設定すると、被害が大きくなりやすいところを先に守れます。選び方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理しています。

家族の分と、使っていないH2O IDも確かめる

今回の件は、ほぼ全てのH2O ID会員が対象です。自分の分だけでなく、家族の分も確かめておくと、偽の連絡による被害を家族の中で防げます。

家族が別々にH2O IDを持っている場合

百貨店の予約サイトは、おせちやクリスマスケーキ、催事の予約などで家族の誰かが使っていることがあります。親や祖父母が自分のH2O IDを持っている場合、その人のメールアドレスや電話番号、住所、生年月日も漏れた中に含まれます。高齢の家族は、電話で生年月日を言い当てられると相手を信じてしまいやすいので、「百貨店を名乗る電話でカード番号や暗証番号を聞かれても答えない」「一度切って家族に相談する」と、具体的に伝えておいてください。

何年も使っていないH2O IDがある場合

昔一度だけ予約に使って、その後はログインしていないH2O IDも、会員として残っていれば対象に入ります。登録したメールアドレスを今は使っていないと、会社からの案内メールが届かず、漏れたことに気づけません。心当たりがある人は、H2O IDのお問い合わせ窓口で、自分の登録が残っているかを確かめてください。H2O IDのお問い合わせ窓口は、登録情報の変更や退会についての問い合わせも受け付けています。今後も使う予定がないなら、サービスの再開後に退会の手続きをとるかどうかを考える材料になります。

偽のメール・SMS・電話の見分け方

発表は、H2O IDに登録したメールアドレスや電話番号宛てに、会社を装った不審なメール、SMS、電話が来る可能性があると注意を呼びかけています。住所、電話番号、生年月日まで漏れているので、偽の連絡は本物らしく作られやすくなります。

メールは送信元とリンク先を両方見る

会社からの案内の送信元は [email protected] です。これ以外のアドレスから「阪急百貨店」「阪神百貨店」「H2O ID」を名乗るメールが届いたら、開く前に疑ってください。送信元が正しく見えても、リンクの文字の上にマウスを重ねる（スマートフォンなら長押しする）と、実際の行き先が表示されます。行き先が h2o-retailing.co.jp や hankyu-dept.co.jp 以外の見慣れないアドレスなら開きません。

「お詫び」「返金」「再登録」を口実にした連絡に注意する

漏えいの後には、「お詫びとしてポイントを付与します」「返金の手続きが必要です」「カード情報を再登録してください」といった口実の偽の連絡が増えやすくなります。2026年10月20日時点の発表には、お詫びの付与や返金、カード情報の再登録を求めるという記載はありません。こうした連絡が来たら、リンクを使わず、後の節にある公式の窓口で本当かを確かめてください。

電話で個人情報を聞かれたら、一度切る

電話番号が漏れているので、百貨店や警察、カード会社を名乗る電話がかかってくる可能性があります。電話で生年月日や住所を読み上げられると本物らしく聞こえますが、それらは今回漏れた情報です。電話でカード番号、暗証番号、確認コードを伝えてはいけません。一度切り、公式サイトに載っている番号へ自分からかけ直します。

住所が漏れた人は、郵便物と訪問にも注意する

住所が漏れたときに起きやすいこと（名簿業者への転売、ダイレクトメール、郵便や訪問を使った詐欺）と、その備え方は個人情報が流出して住所が漏れたときの対応にまとめています。

だまされたかもしれないときの相談先

偽のサイトにカード番号やパスワードを入力してしまったときは、すぐにカード会社へ連絡してカードを止め、同じパスワードを使っていたサービスのパスワードを変えます。お金をだまし取られた、アカウントを乗っ取られたといった被害は、警察庁のサイバー事案に関する相談窓口から都道府県警察に相談できます。パソコンやスマートフォンの設定やウイルスの心配といった技術的な相談は、情報処理推進機構（IPA）の情報セキュリティ安心相談窓口（電話03-5978-7509、10時から17時、土日祝日と年末年始を除く）が受け付けています（IPAの情報セキュリティ安心相談窓口）。

問い合わせ窓口

発表に載っている、この件の問い合わせ先は次のとおりです。

窓口	番号・アドレス	受付時間
フリーダイヤル	0120-110-256 または 0120-369-089	各日10時から20時
お問い合わせフォーム	h2o-id.h2o-retailing.co.jp/web/contact	Webのフォーム

フリーダイヤルは「各日」と書かれているので、土日も受け付けていると読めます。電話がつながりにくいときは、フォームを使うと、時間を選ばずに問い合わせを送れます。フォームでは「ご利用のサービス」を選ぶ欄があり、H2O ID、E-STORES（Remo Orderを含む）、予約サイトなどから選べます。

問い合わせるときは、H2O IDに登録したメールアドレスと氏名、使っていたサービス、知りたいこと（自分が対象か、どの項目が漏れたか、カード情報の調査の結果はいつ分かるか、など）を短くまとめておくと、やりとりが少なくて済みます。パスワードやカード番号を伝える必要はありません。

フォームのアドレスは、届いたメールのリンクからではなく、自分でブラウザに入力して開いてください。報道関係者向けの電話番号も発表に載っていますが、これは取材のための窓口で、利用者の問い合わせ先ではありません。

会社の対応に納得がいかないときや、個人情報の扱いについて一般的な相談をしたいときは、個人情報保護委員会の「個人情報保護法相談ダイヤル」も使えます。電話は03-6457-9849、受付時間は9時30分から17時30分（土日祝日と年末年始を除く）です（個人情報保護法相談ダイヤル）。

在宅で仕事をする人が気をつけること

百貨店の予約サイトやオンラインストアは私用のサービスと思われがちですが、在宅で仕事を受けている人は、取引先への贈りものを手配したり、仕事の打ち合わせの会場や食事を予約したりするのに使っていることがあります。その場合に考えておきたいことを書きます。

アドレス帳に取引先の住所を登録していなかったか

E-STORESのアドレス帳に、取引先の担当者の名前や会社の住所を登録して贈りものを送っていた場合、調査の結果しだいでは、その情報も漏れた中に含まれます。個人情報保護委員会のガイドラインでは、個人情報をデータベースにして事業に使っている人は、規模に関係なく「個人情報取扱事業者」に当たるとされ、フリーランスや個人事業主も対象になります。ただ、今回のように相手先のサービスで漏えいが起きた場合、法律上の報告と本人への通知の義務を負うのは、まずその情報を扱っていたエイチ・ツー・オーリテイリングと阪急阪神百貨店の側です。

自分に報告や通知の義務があるかどうかは、情報の中身や、取引先から個人情報の扱いを任されていたか（委託を受けていたか）で変わります。取引先の顧客の住所を預かって贈りものの発送を代行していた、といった立場なら、まず委託元の取引先に事実を伝え、どう対応するか相談するのが一般的な流れです。判断に迷うときは、個人情報保護委員会の相談ダイヤルで確かめてください。

取引先に知らせた方がよい場面

法律上の義務がなくても、アドレス帳に取引先を登録していたことが分かったら、調査の結果を待たずに一言伝えておく方が親切です。「百貨店の通販で贈りものの宛先として御社の住所を登録していた。漏えいの可能性を調査中と発表されている。百貨店を名乗る不審な連絡があれば注意してほしい」と、分かっている事実と分かっていないことを分けて短く伝えれば十分です。

仕事用のメールアドレスで登録していた場合

H2O IDを仕事用のメールアドレスで作っていた場合、そのアドレスに偽のメールが届きやすくなります。偽のメールを開いてパソコンがウイルスに感染すると、取引先の情報まで危険にさらすことになります。偽メールの手口と見分ける力のつけ方は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

漏えいが続くいま、在宅で働く人がアカウントを守るために

2026年10月は、百貨店、コンビニ、新聞社、旅行予約と、日常で使うサービスで個人情報の漏えいの発表が相次ぎました。今回のH2O IDの件のように、1つのIDで複数のサービスを使える仕組みは便利な一方で、そのIDの情報が漏れると、使っていたサービスすべての利用者に影響が及びます。利用者の側で漏えいそのものは防げませんが、その後の被害は、備えでかなり減らせます。

2004年から在宅ワークとフリーランスの仲介を続けてきた@SOHOの運営で見てきた範囲では、取引が長く続く人ほど、アカウントの管理を仕事の信用の一部として扱っています。仕事用と私用のアドレスを分ける、パスワードを使い回さない、二段階認証を設定する、取引先の住所や名前を私用のサービスに登録しすぎない。こうした地味な備えを最初に済ませている人は、万一のときも説明がしやすく、取引先から安心して任されます。

セキュリティの知識を在宅の仕事に生かしたい人は、AI・マーケティング・セキュリティのお仕事で、どんな仕事があるかを見ておくと、漏えい対策の知識が仕事につながる場面が分かります。

まずは今日、H2O IDに登録したメールアドレスの受信箱で [email protected] からの連絡を確かめ、H2O IDと同じパスワードを使い回しているサービスがあれば、そちらから変えてください。そのうえで大事なサービスから二段階認証を設定していけば、今回の漏えいで起こりうる被害の多くに備えられます。

よくある質問

Q. H2O IDのパスワードも漏れたのですか？

2026年10月19日の発表では、ログインパスワードの漏えいは確認されていないとされています。ただしメールアドレスは漏えいしているため、同じメールアドレスと同じパスワードをほかのサービスで使い回している場合は、そちらのパスワードを先に変えておくと安心です。

Q. オンラインストアで使ったクレジットカードは止めた方がよいですか？

発表によれば、E-STORESとRemo Orderが保持していたのはカードの種類、番号の下4桁、名義、有効期限だけで、番号の全桁とセキュリティコードは保持していないため不正に利用されるおそれはないとされています。明細に身に覚えのない請求があれば、カード裏面の番号へ自分で電話して相談してください。

Q. 案内のメールが届いていません。対象外ということですか？

会社はH2O ID会員へ順次メールで連絡するとしており、ほぼ全てのH2O ID会員の情報の一部が漏えいしたと発表しています。まだ届いていないだけの可能性があるので、H2O IDを持っているなら対象に入っている前提で備えてください。確かめたいときは、専用のフリーダイヤルかお問い合わせフォームで問い合わせます。