エイチ・ツー・オーリテイリングは、10月19日、子会社の阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」、「HANKYU HANSHIN E-STORES」および「Remo Order」で、第三者による不正アクセスが発生し、顧客の個人情報が漏えいしたと発表した。
「阪急百貨店・阪神百貨店予約サイト」経由で漏えいした情報は、H2O IDを持つ約126万件の顧客の、氏名、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、 年齢、生年月日、同IDでの利用サービス項目など。
「HANKYU HANSHIN E-STORES」と「Remo Order」経由で漏えいした情報については現在調査中だが、同社では、商品注文履歴、クレジットカード情報の一部（カード種別、カード番号の下4桁、名義、有効期限）、ポイントカード情報の一部（ポイントカード種別、カード番号の下4桁）、アドレス帳の情報を保有している。ただ、クレジットカード番号全桁およびセキュリティコード、ポイントカードの全桁の情報は保持してないので、クレジットカードや保有ポイントの不正利用のおそれはないという。
