なぜ漏れた不正アクセス・情報漏えいの原因と再発防止

株式会社イエローハット ／ イエローハット WEB 作業予約システム

カー用品店の作業予約システムが攻撃され、会員最大 180万人の氏名・電話番号などが漏えいの可能性

最終更新 2026-10-11

概要（公表された事実）

公表主体株式会社イエローハット
業種卸売業，小売業
経緯
判明: 2026-08-18
第1報: 2026-08-28
件数最大 1,801,499 件
漏えいの「可能性」がある最大人数
漏えいした情報氏名、電話番号、メールアドレス、会員番号
含まれない情報クレジットカード情報、パスワード、車両情報
報告先個人情報保護委員会、警察（相談）

分類

侵入経路原因非公表
WEB 作業予約システムへの「不正プログラムによる攻撃」で、会員サーバー内の情報が漏えいした可能性。手口・侵入経路は非公表
MFA不明
委託先・SaaS 経由公表文では触れられていない
原因の公表度非公表
判定判定に必要な事実が非公表
根拠: 原因が公表されていない（判定ルール）

根拠となる公表文の記載

「「イエローハットＷＥＢ作業予約システム」に対する不正プログラムによる攻撃により」
侵入経路 の根拠 ／ 出典

利用者がやること

関連する過去の事案

出典