日頃よりイエローハットをご愛顧いただき、誠にありがとうございます。

2026年8月28日にお知らせいたしました、当社の「イエローハットWEB作業予約システム」に対する不正アクセス事案につきまして、第三者調査機関による調査が完了いたしましたので、その結果と今後の対応についてご報告申し上げます。
お客様ならびに関係者の皆様には、多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。

１．調査概要および結果
第三者調査機関による当システムおよびアクセスログのフォレンジック調査（※）を実施し、原因究明と影響範囲の特定を完了いたしました。
調査の結果、当システムへの不正侵入により一部の顧客データが外部へ流出したことを確認しております。
なお、不正アクセスの検知後、速やかに当システムを遮断・停止し、セキュリティ強化やシステム改修等を施した上で現在は稼働を再開しております。
（※電子機器に残るログやデータを解析し、インシデントの全容と原因を解明する調査）

２．漏えいが確認されたお客様の情報
（１）対象となるお客様 ： 1,797,124名様（イエローハット会員様）
　※ログ解析により、実際の漏えい件数を特定いたしました。
（２）漏えいした項目 ： 氏名、住所、生年月日、性別、電話番号、メールアドレス、会員番号、ログインID、パスワード（復元できない状態）
　※第一報時点より、住所、生年月日、性別、ログインID、パスワード（復元できない状態）の追加漏えいが確認されました。

【パスワードに関する安全対策について】
パスワードは復元できない形式で保管しており、今回漏えいした情報によるアカウントの不正利用の恐れはありません。

【クレジットカード情報について】
当システムではクレジットカード情報を保持・取り扱いを行っておりません。また、店頭やECサイトの決済も外部システムを利用しているため、クレジットカード情報の漏えいはございません。

３．お客様へのご対応とお願い
対象となるお客様へは、WEB、電子メール、書面、お電話等にて個別のお知らせとお詫びを完了しております。また、専用相談窓口にて引き続きご質問・ご相談に対応いたします。

【お客様へのお願い（二次被害防止について）】
万一、身に覚えのない不審なメールやSMS等を受信された場合は、被害防止のため、本文中のURL（リンク）へのアクセスや添付ファイルの開封を行わないよう十分ご注意いただきますようお願い申し上げます。

４．再発防止について
今回実施したセキュリティ強化およびシステム改修につきましては、第三者調査機関による検証においてもその有効性を確認しております。今後につきましても、定期的な脆弱性診断を継続して実施し、システムの安全性維持に努めてまいります。

５．本件に関するお問い合わせ窓口
本件に関しまして、ご不安な点やご質問がございましたら、以下の専用窓口までご連絡をお願い申し上げます。

株式会社イエローハット 専用相談窓口
・電話番号： 0120-405-092（フリーダイヤル）
・受付時間： 平日 10:00～19:00

今後もお客様に安心してご利用いただけるよう、セキュリティ体制のさらなる強化に努めてまいります。なお、本件につきましては、個人情報保護委員会への最終報告（確報）を提出完了しており、引き続き所轄警察の捜査にも全面的に協力してまいります。

改めまして、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。