対応中最終更新 2026-08-28

株式会社イエローハット

小売（カー用品）／大企業／東京

不正アクセス情報漏洩の可能性

「イエローハットWEB作業予約システム」が不正プログラムによる攻撃を受け、2026年8月18日朝に不正アクセスを検知した。外部接続の遮断など緊急措置を取ったが、調査の過程で、イエローハット会員サーバー内に保管された最大1,801,499名分の会員情報（氏名、電話番号、メールアドレス、会員番号）が外部へ漏えいした可能性が判明した。クレジットカード情報、パスワード、車両情報は同システムで保持しておらず漏えいはないとしている。同社は8月28日に公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

「イエローハットWEB作業予約システム」に対する不正プログラムによる攻撃。2026年8月18日（火）朝に当システムへの不正アクセスを検知。不正プログラムの種類や侵入経路は公表されていない。

攻撃者不明（攻撃者は公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

最大1,801,499名分の会員情報（氏名、電話番号、メールアドレス、会員番号）が外部へ漏えいした可能性。

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

未確認（公表は「漏えいした可能性」）

漏洩した情報の種類

氏名電話番号メールアドレス会員番号

含まれない情報：クレジットカード情報、パスワード及び車両情報は当システムで保持していないため漏えいはない。本システムはグループ他社と異なる独自の管理システムのため、他ブランド店舗の利用者への影響はない。

組織が把握できていないこと

人数は「最大」としての公表値。不正プログラムの種別、侵入経路、実際の外部流出の有無は未公表。2026年10月5日時点で同社お知らせ一覧に続報は確認できない。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

企業が公表していません

復旧手段

8月18日の不正アクセス確認後、直ちにシステムの外部接続遮断・停止を含む措置を実施し、詳細な調査とセキュリティ強化を進め、既にシステム上の対策を完了したとしている。個人情報保護委員会への報告と警察への相談を実施。対象者には準備が整い次第、電子メール、SMS、電話、書面のいずれかでお詫びと注意喚起を案内するとし、専用相談窓口（8月28日〜）を設置。

再発防止策

セキュリティ強化を進め、システム上の対策を完了したとしている（具体策は未公表）。