HACKING CASE ・ 調査完了 ・ 2026年10月15日の公式発表（第二報・最終報）時点
root@se-curity:~/hacking$ cat ./jirei/yellowhat.md
株式会社イエローハット ・ 小売（カー用品の販売）
WEB作業予約システムに不正アクセス。会員179万7,124名の氏名・住所・パスワード（元に戻せない形）などが漏えい
使っていた人が、いますぐやること
身に覚えのないメールやSMSが届いたら、本文のURLや添付ファイルを開かない。不安なときは専用相談窓口（0120-405-092、平日10時〜19時）に問い合わせる
ほかのサービスのパスワードを、サービスごとに別のものに変える
イエローハットを名乗る電話で会員番号や支払いの情報を聞かれても、その場で答えない
氏名、住所、生年月日、性別、電話番号、メールアドレス、会員番号、ログインID、パスワード（元に戻せない形）
クレジットカード情報（このシステムでは扱っていない）。他ブランドの店舗の利用者への影響はない（第1報）
システムを改修して稼働を再開。個人情報保護委員会に最終報告を出し、警察の捜査に協力している
2026年8月18日、イエローハットの「WEB作業予約システム」で不正アクセスが見つかりました。不正なプログラムによる攻撃で、会員サーバーにあった会員の情報が外へ持ち出されました。10月15日の最終報で、漏えいしたのは1,797,124名と確定し、住所や生年月日、パスワード（元に戻せない形）も含まれていたと発表しました。クレジットカード情報はこのシステムで扱っておらず、漏えいはないとしています。
WEB作業予約システムが、不正なプログラムによる攻撃を受けた
会員サーバーにあった1,797,124名分の情報が外へ流出した
8月18日朝に不正アクセスを検知し、システムの外部接続を遮断した
手口WEB作業予約システムが、不正なプログラムによる攻撃を受けました。第三者の調査機関が記録を調べ、システムへの不正な侵入で一部の顧客データが外へ流出したと確認しました。どこから、どうやって入ったかは公表されていません。
不正アクセスを検知。外部接続を遮断し、システムを止めた
第1報。最大1,801,499名の氏名・電話番号・メールアドレス・会員番号が漏えいした可能性。個人情報保護委員会に報告し、警察に相談
専用相談窓口（0120-405-092）を開設
第二報・最終報。第三者調査機関の調査が終わり、漏えいを1,797,124名と確定。システムは改修のうえ再開
不正アクセスを検知したあと、すぐにシステムの外部接続を遮断し、止めた
第三者の調査機関が、システムとアクセスの記録を調べるフォレンジック調査をした
個人情報保護委員会に報告し（最終報告を提出済み）、警察に相談。捜査に協力を続ける
対象の会員に、WEB・メール・書面・電話などでお知らせとおわびを済ませた
セキュリティの強化とシステムの改修をし、その効果を第三者調査機関に確かめてもらった。定期的な脆弱性診断を続ける
カー用品などを売る会社です（卸売と小売）。国内に「イエローハット」の店を765店舗持っています（2026年3月31日現在、YMS・トレッドを含む）。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月15日の公式発表（第二報・最終報）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは