最終調査で確認された内容
漏えいが確認された項目は氏名、電話番号、メールアドレス、会員番号に加え、住所、生年月日、性別、ログインID、不可逆化されたパスワードです。会社はクレジットカード情報を当該システムに保管していないと説明しています。パスワードは不可逆化されており、この情報を用いた不正ログインのリスクはないとの見解です。
対象システムは停止後、セキュリティ対策を実施して再開しました。対象者への連絡を行い、第三者検証で対策を確認したほか、脆弱性診断を継続するとしています。業績への重要な影響は見込んでいないとの説明です。
事業への影響と確認点
最終調査で対象人数と漏えい項目が確定しました。会社は業績への重大な影響を見込んでいません。今後は追加の脆弱性診断や再発防止策、対象者対応に関する公表が続報となります。
関連記事
出典
- イエローハット お知らせ（2026年10月15日公表資料）
- 開示資料の確認日：2026年10月15日