イエローハット情報漏洩180万人｜対象者と今すぐやるべき対策

(2026年8月29日 公開・2026年8月29日更新)

カー用品大手のイエローハットは2026年8月28日、店舗での作業予約に使う「イエローハットWEB作業予約システム」が不正アクセスを受け、最大180万1,499人分の個人情報が漏洩した可能性があると発表しました。対象になるのは氏名や電話番号、メールアドレス、会員番号で、クレジットカード情報や車両情報は含まれないとしています。この記事では、公式発表をもとに対象者は誰か、漏洩した情報の内容、そして今すぐやるべき対策・相談窓口までまとめて整理します。

何が起きた?イエローハットで最大180万人分の情報漏えい

公式発表によると、イエローハットは2026年8月18日(火)朝に、店舗の来店予約やオイル交換予約などに使う「イエローハットWEB作業予約システム」に対する不正プログラムによる攻撃を検知しました。検知後、速やかにシステムの外部接続を遮断するなどの緊急措置を実施したうえで影響範囲の調査を進めた結果、会員の個人情報が外部に漏えいした可能性があることが判明したといいます。同社はこの内容を8月28日に「イエローハットにおける不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」として公表しました。あわせて個人情報保護委員会への報告と警察への相談も済ませています。

2026年8月29日時点で、公式発表以降の新たな続報や、漏えいした情報が不正利用されたという被害報告は確認されていません。イエローハットは業績への重要な影響が明らかになった場合は速やかに開示する方針としており、対象顧客への個別案内は準備が整い次第行われる予定です。続報が入り次第、この記事も更新します。

対象者は誰?漏洩した情報の内容

対象となるのは「イエローハットWEB作業予約システム」に登録していたイエローハット会員で、最大1,801,499名分(約180万人分)です。漏えいした可能性がある情報は以下の4項目です。

一方、クレジットカード情報・パスワード・車両情報については、このシステムでは保持していないため漏えいはないと説明されています。本記事執筆時点で、漏えいした情報が不正に使われたという被害報告は公表されていません。

今すぐやるべき対策は?

今回漏えいした可能性があるのは氏名・電話番号・メールアドレス・会員番号です。クレジットカード情報は含まれないため、不正利用の心配は比較的低いものの、これらの情報を悪用したフィッシングメールや不審な電話・SMSが届くリスクは残ります。イエローハットも公式に、身に覚えのない不審なメールやSMSが届いた場合は、メールの開封・リンクへのアクセス・添付ファイルの開封を控えるよう呼びかけています。

具体的なチェックポイント

• 「イエローハット」を名乗るSMS・メール内のリンクを不用意にタップしない
• 添付ファイルは開かず、心当たりのない連絡は公式窓口に確認する
• 会員番号を尋ねる不審な電話には個人情報を答えない
• 同じメールアドレス・電話番号を使う他サービスでも不審な着信・メールに注意する

相談窓口はどこ?電話番号と受付時間

イエローハットは今回の件に関する専用相談窓口を設置しています。対象者かどうか不安な場合や、不審な連絡を受け取った場合はこちらに問い合わせることができます。

子会社「2りんかん」の漏洩との関係は?

イエローハットグループでは2026年4月にも、連結子会社の「2りんかんイエローハット」が管理するサーバーへの不正アクセスが発覚しています。当初は最大345万5,754名分としていましたが、6月19日の最終報でポイント・モバイル・アプリ会員317万9,454人分のデータが攻撃者に取得されたと確定しました。こちらは氏名・住所・電話番号・生年月日・メールアドレス・会員番号に加え、ポイント残高やアプリのパスワード、車両情報まで含まれており、今回のイエローハット本体の漏えいより漏れた情報の種類が多い事案でした。

今回の「イエローハットWEB作業予約システム」は、2りんかんの予約システムとは異なる管理システムを採用しているため、他ブランドの顧客への影響はないと公式に説明されています。同じ攻撃者や侵入経路によるものかどうかを示す情報は本記事執筆時点で公表されていませんが、同じグループ内で短期間に2件の大規模な情報漏えいが発生した点は注目されています。国内では2026年に入り、KDDIや通販システム「ショップサーブ」、さくらインターネットのレンタルサーバーなど、大手企業の不正アクセス・情報漏えいが相次いで発表されており、自分に関係する事業者からの発表は日頃から注意深く確認しておくことが重要です。

Xでの反応

発表直後からXでは驚きや不安の声が広がっています。

「また？杜撰すぎるだろ…4月にも子会社の2りんかんで個人情報漏洩起こしてるのに本体でもやらかしかよ」

— Xユーザーの投稿より(2026-08-28)

「これが悪用されたなどの場合はどんな影響が出るのか気になる」

— Xユーザーの投稿より(2026-08-28)

「以前に二輪館(2りんかん)も情報漏洩あったし、大丈夫か?」

— Xユーザーの投稿より(2026-08-28)

まとめ

対象者は誰ですか?

イエローハットWEB作業予約システムを利用していた会員が対象で、最大180万1,499人分の情報漏えいの可能性があります。

クレジットカード情報は漏れていますか?

クレジットカード情報、パスワード、車両情報はこのシステムで保持していないため、漏えいはないと公式に説明されています。

相談窓口の電話番号は?

専用相談窓口は0120-405-092です。2026年8月28日から10月12日までは全日、10月13日以降は平日、午前10時から午後7時まで受け付けています。

子会社「2りんかん」の漏洩と関係がありますか?

公式発表では、今回の作業予約システムは2りんかんの予約システムとは異なる管理システムのため、他ブランドの顧客への影響はないとされています。同じ攻撃者かどうかは本記事執筆時点で公表されていません。

あわせて読みたい

• KDDI情報漏洩で総務省が行政指導｜対象者と今すぐやるべき対策
• ショップサーブ885万件漏えい｜今すぐやるべき対処
• さくら不正アクセス136万件｜漏れた情報と対象・利用者の対処
• 中部電力に不正アクセス｜対象7.4万人と今すぐの対策
• イノベーション情報漏洩｜何が漏れた?ITトレンド等の対象と対策

参考・出典

• イエローハット、最大180万人分の情報漏えいか 作業予約システムに不正アクセス(ITmedia NEWS)
• イエローハットに不正アクセス 180万件の顧客情報が漏洩の可能性(日本経済新聞)