DHCは10月30日、公式オンラインショップで不正アクセスと会員情報の書き換えなどを確認したと公表しました。情報を書き換えられたのは5,096アカウントで、不審な注文27件と不正な新規会員登録71件も確認し、情報の復元や注文・登録の取消しを実施したとしています。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
書き換えられたアカウントの会員番号、配送先情報、購入履歴、カード番号の下4桁は閲覧された可能性がある一方、外部に持ち出された形跡は確認していないと会社は説明しています。改ざんの確認と、外部への漏えいの確定は分けて受け止める必要があります。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
資料時点：2026-10-30
資料時点：2026-10-30
発表主体は株式会社ディーエイチシーで、対象は同社のオンラインショップです。公式資料によると、10月28日に第三者による不正アクセスと会員情報の書き換えなどを確認しました。一部の会員情報の変更だけでなく、不正な注文や新規登録も行われたとしています。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
会社が示した5,096は、情報の書き換えが確認されたアカウント数です。脚注にある住所最大数5,520は、それらのアカウントに登録された複数のお届け先住所の合計数を指します。住所が全て改ざんされた件数、あるいは流出が確定した人数という意味ではありません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
会社は不審な注文27件を確認してキャンセルし、不正な新規会員登録71件を取り消したと公表しています。これらの件数は、会員情報を書き換えられたアカウント数とは別の指標です。単純に合計して被害者数とすることや、全注文で商品が発送されたと判断することはできません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
対象アカウントの会員番号、本人を含む配送先の氏名・住所・電話番号、購入履歴、クレジットカード番号の下4桁について、第三者に閲覧された可能性があると会社は説明しています。どの利用者のどの項目が実際に閲覧されたかを個別に確定した一覧は、この公表資料にはありません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
DHCはカード番号の全桁、すなわち決済に必要な情報は保持していないとしています。また、顧客情報が外部に持ち出された形跡は確認していないとの説明です。下4桁が閲覧された可能性と、カード番号全体の漏えいを同一視しないよう、確認できた範囲を区別します。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
10月28日に不正アクセスなどを確認し、会社は発信元からの通信遮断、脆弱性への対処、不正登録されたアカウントの無効化を実施しました。書き換えられた会員情報も復元したとし、10月30日に事実と対応を公表しています。侵入が始まった正確な日時や期間は今回の資料では確認できません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
会社は原因となったシステムの脆弱性を特定して対処したと説明していますが、被害拡大防止のため不正アクセスの詳細は開示を控えるとしています。具体的な脆弱性、侵入経路、攻撃者の属性や氏名などを、今回の資料から補って断定することはできません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
DHCは新たな不正アクセスや情報書き換えがないか、継続して監視を行うとしています。公表時点で、本件に起因すると考えられる情報の不正利用や二次被害は確認されていないと説明しています。これはその時点の調査結果であり、今後の安全や、全ての個別取引に問題がないことを保証する記述ではありません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
該当する顧客には個別の連絡を予定していると会社は案内しています。公表資料では、自分のアカウントが対象かを即時に判定できる専用検索機能や、連絡が届く具体的な日付までは示されていません。身に覚えのない変更や注文があれば、公式サイトから案内を確認することが必要です。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
DHCを装った連絡が行われる可能性があるとして、会社は心当たりのない連絡に記載されたリンクや添付を開かず、個人情報やパスワードを入力・提供しないよう呼びかけています。今回の公表資料の範囲を超えて、利用者に決済情報の送信や、新たな支払いを求める案内ではありません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
公式PDFでは、本件の専用ダイヤルを11月4日午前9時から開設するとし、受付時間は9時から17時、土日祝日を含むと案内しています。11月1日の時点では予定日より前です。既存のお客様相談室については通常の日祝除外に加え、11月1日と3日は受け付ける旨の例外が記載されています。電話番号や最新の受付条件は、末尾の公式資料で確認できます。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
会社は個人情報保護委員会へ報告し、外部専門家や関係機関と連携して監視を継続するとしています。担当者個人の経歴、所属部署の詳細や家族、利用者の実際の注文情報は今回の資料には掲載されていません。新たに公表すべき事実が判明すれば知らせる方針で、処分・補償・刑事手続きの結論を推測することはできません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））
本記事は11月1日にDHC公式サイトから確認した10月30日付PDFの全2ページに基づいています。本文と脚注を画像でも照合し、アカウント・住所・注文・登録の数え方、改ざんと閲覧可能性、外部持ち出しの未確認を分けて整理しました。第三者のまとめや漏えい実データを事実の根拠にはしていません。 （DHC公式（10月30日、不正アクセスのお知らせ・PDF全2ページ））