H2INTは、運営するDIRECT GAMESが第三者による不正アクセスを受け、登録会員の会員情報が外部に漏えいしたことを確認したと公表しました。10月17日から18日にかけて不正アクセスが行われ、10月18日に判明したとしています。会員ID（メールアドレス）、暗号化された状態のログインパスワード、生年月日、氏名、注文履歴が漏えいし、クレジットカード番号は保持しておらず漏えいしていないとしています。
目次
事故の概要
推奨される対応
株式会社H2INTからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社H2INTからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社H2INTの発表を開くリンク先：h2int.jp
- STEP 2
ご自身でできる対応
- 1
パスワード（ハッシュ）が漏えいしたため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/18
- 初動対応—
- 公表10/28
- 調査結果—
- 再発防止策—
検知2026年10月18日
2026年10月17日から18日にかけて不正アクセスが行われ、会員情報が漏えいしたことが10月18日に判明した、と10月28日の発表に書かれています。不正アクセスの事実を把握した後、直ちに該当の通信元からのアクセスを遮断したとしています。
公表2026年10月28日
H2INTは、運営するDIRECT GAMESが第三者による不正アクセスを受け、登録会員の会員情報が外部に漏えいしたことを確認したと公表しました。漏えいしたのは、会員ID（メールアドレス）、暗号化された状態のログインパスワード、生年月日、氏名（漢字・カナ）、注文履歴です。生年月日と氏名は任意入力のため、実在する情報と一致しない場合があるとしています。クレジットカード番号は保持しておらず、漏えいしていないとしています。
不正アクセスが可能になった経緯と詳しい原因は、外部専門機関と連携して調査する予定としています。対応として、不正アクセス元からの通信の遮断、暫定対策（全会員にパスワードの再設定を案内）、対策本部の設置、個人情報保護委員会への報告を実施済みとし、恒久対策と外部専門機関との調査、対象のお客さまへのメール案内を進めています。現時点で、本件に起因する不正利用などの二次被害は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。