DHC通販で5096アカウントの情報改ざん｜不審注文27件・カード情報への影響

2026年10月30日、化粧品や健康食品などを販売するDHC（ディーエイチシー）が、公式オンラインショップへの不正アクセスを公表しました。

第三者によって会員情報が書き換えられたことが確認されたのは5,096アカウントです。さらに、不審な注文27件と、不正な新規会員登録71件も見つかっています。

書き換えられたアカウントでは、登録された氏名や住所、電話番号、購入履歴、クレジットカード番号の下4桁などが第三者に閲覧された可能性があります。

一方、DHCは顧客情報が外部に持ち出された形跡は確認されていないと説明しており、会員情報の復元や不審な注文のキャンセルも実施しています。

それでも、DHCの通販を利用している人にとっては、自分のアカウントが対象なのか、勝手に注文されていないか、カード情報は安全なのかが気になるところでしょう。

この記事では、2026年11月1日時点のDHC公式発表をもとに、不正アクセスの被害内容、5,096アカウントと5,520件の違い、個人情報やカード情報への影響、利用者が確認すべきこと、問い合わせ窓口について整理します。

DHC公式オンラインショップで5096アカウントの情報改ざん｜不審注文27件と個人情報への影響

DHC公式オンラインショップで5096アカウントの情報改ざん｜不審注文27件と個人情報への影響

DHCが不正アクセスを確認したのは2026年10月28日です。

調査によって、オンラインショップの一部会員情報が第三者に書き換えられていたほか、不正な注文や新規会員登録も行われていたことが判明しました。

10月30日の公式発表では、原因となったシステムの脆弱性をすでに特定し、対処したと説明しています。

まず、現時点で確認されている被害と対応状況をまとめます。

項目	2026年11月1日時点の状況
対象サービス	DHC公式オンラインショップ
不正アクセス確認日	2026年10月28日
公式発表日	2026年10月30日
情報を書き換えられたアカウント	5,096アカウント
登録されていたお届け先住所	最大5,520件
不審な注文	27件・キャンセル済み
不正な新規会員登録	71件・取り消し済み
閲覧された可能性のある情報	会員番号、氏名、住所、電話番号、購入履歴、カード番号の下4桁
カード番号の全桁	DHCは保持していない
情報の外部持ち出し	形跡は確認されていない
会員情報の復元	実施済み
原因となった脆弱性	特定・対処済み。詳細は非公表
対象者への通知	個別連絡を予定
専用問い合わせ窓口	11月4日午前9時に開設予定

今回の事件で特に重要なのは、情報が閲覧された可能性だけでなく、会員情報の書き換えや不審な注文が実際に確認されていることです。

ただし、DHCが発表した「不審な注文27件」と「不正な新規会員登録71件」は、会員情報を書き換えられた5,096アカウントとは異なる項目です。

これらの数字を単純に合計して、被害者数として扱うことはできません。

出典：DHC公式「当社オンラインショップへの不正アクセスに関するお詫びとお知らせ」（2026年10月30日・PDF）

5096アカウントの情報が書き換えられる｜届け先住所5520件との違い

DHCの調査では、第三者による会員情報の書き換えが5,096アカウントで確認されました。

ここでいう「書き換え」は、登録されている会員情報が第三者によって変更されたことを意味します。

通常の情報漏えい事件では、第三者が情報を閲覧したり、データを外部に持ち出したりすることが問題となりますが、今回は会員情報そのものが変更された点が特徴です。

ただし、5,096アカウントのそれぞれで、どの項目がどのように変更されたのかについては、10月30日の公式発表では明らかにされていません。

住所5520件は「書き換えられた住所の数」ではない

今回の発表では、5,096アカウントという数字とともに「住所最大数：5,520」という数字も示されています。

この5,520件は、情報を書き換えられたアカウントに登録されていた、複数のお届け先住所を合計した最大数です。

つまり、5,520件の住所がすべて書き換えられたという意味ではありません。また、5,520人の情報が漏えいしたと確定した数字でもありません。

通販サービスでは、自宅以外に家族や知人への贈り物など、複数のお届け先を登録する場合があります。今回の閲覧可能性のある情報にも、会員本人を含むお届け先の氏名・住所・電話番号が挙げられています。

そのため、会員本人だけでなく、登録されていた配送先の情報も確認対象となります。ただし、本人以外のお届け先が実際に何件含まれていたかは公表されていません。

不審な注文27件と不正な新規会員登録71件はどうなったのか？

今回の不正アクセスでは、会員情報の書き換えに加えて、不審な注文27件と不正な新規会員登録71件が確認されています。

DHCは、これらの注文と会員登録について、すでにキャンセルや取り消しを実施したと説明しています。

不審な注文27件はキャンセル済み

不審な注文については、DHCが27件を確認し、キャンセルを実施しています。

ただし、今回の公式発表では、不審な注文がどのような方法で行われたのか、商品が発送されていたのか、決済処理がどこまで進んでいたのかといった詳細は明らかにされていません。

そのため、「第三者が商品を受け取った」「利用者に代金が請求された」といったことを、現時点で事実として書くことはできません。

一方、注文が実際に確認された以上、利用者が自分の注文履歴を確認することには意味があります。

DHCは不審な注文のキャンセルを実施済みですが、身に覚えのない注文や請求が見つかった場合は、注文番号や日時などを控えたうえで公式窓口に確認してください。

不正な新規会員登録71件も取り消し済み

不正な新規会員登録についても、71件が確認されています。

DHCは、不正に登録されたアカウントを無効化し、不正な新規会員登録の取り消しを実施しています。

ただし、この71件がどのような情報を使って登録されたのか、既存会員の情報を利用したものだったのかなど、詳しい登録方法については公表されていません。

現時点では、すべてのDHC会員が新たな会員登録をやり直す必要があると案内されているわけではありません。

個人情報は漏えいしたのか？閲覧された可能性のある項目と外部持ち出しの違い

DHCは、書き換えられた5,096アカウントに登録されていた一部の情報が、第三者に閲覧された可能性があると発表しています。

対象として挙げられている情報は次のとおりです。

会員番号
会員本人を含むお届け先の氏名
お届け先の住所
お届け先の電話番号
購入履歴
クレジットカード番号の下4桁

これらは、第三者に閲覧された可能性があると確認された項目です。実際にどの情報が閲覧されたのか、すべての対象アカウントで同じ情報が閲覧されたのかまでは、公式発表では明らかにされていません。

また、DHCは顧客情報が外部に持ち出された形跡は確認されていないと説明しています。

ここで注意したいのは、「外部への持ち出しが確認されていない」ことは、「第三者に情報を見られていない」と確認されたことではないという点です。

今回の事件では会員情報の書き換えが実際に行われており、登録情報が第三者に閲覧された可能性は残っています。

一方で、情報を外部に大量に持ち出したことや、今回の事件による顧客情報の二次被害については、10月30日時点の公式発表では確認されていません。

メールアドレスやパスワードも見られたのか？

10月30日のDHC公式発表で、第三者が閲覧した可能性のある情報として列挙されている項目には、メールアドレスやログインパスワードは含まれていません。

ただし、これは今回の発表で対象項目として挙げられていないという意味であり、今後の調査結果まで含めて、あらゆる可能性が完全に否定されたことを示すものではありません。

また、今回の不正アクセスについて、DHCは詳しい侵入方法を公表していません。

そのため、第三者がどのような仕組みで会員情報を変更できたのか、個々の利用者のパスワードが悪用されたのかといった点については、現時点では判断できません。

クレジットカード情報は安全なのか？下4桁の閲覧可能性と再発行の必要性

今回の情報改ざんでは、クレジットカード番号の下4桁が第三者に閲覧された可能性があります。

ただし、DHCはセキュリティ上の安全性を考慮し、決済に必要なクレジットカード番号の全桁は保持していないと説明しています。

つまり、今回閲覧された可能性があると公表されたのはカード番号の下4桁であり、カード番号全体がDHCのシステムから流出したと確認されたわけではありません。

今回の事件だけでカードの再発行は必要なのか？

10月30日の公式発表では、今回の事案を理由として、すべての利用者にクレジットカードの再発行を求める案内は確認できません。

また、カード番号の下4桁だけでは、通常のオンライン決済に必要なカード番号全体の代わりにはなりません。

ただし、今回の事件とは別に、身に覚えのないカード利用がないか、利用明細を確認しておくとよいでしょう。

不審な請求が見つかった場合は、DHCへの問い合わせとともに、カード会社へ直接連絡し、利用停止や再発行の必要性について相談してください。

なお、今回の不審な注文27件が、どの決済方法で行われたのかについては公表されていません。そのため、不審な注文がすべてクレジットカードによるものだったと断定することはできません。

自分のDHCアカウントが対象か確認するには？マイDHCで確認できること

今回、DHCは情報を書き換えられた5,096アカウントの対象となる顧客に、個別に連絡する予定だと説明しています。

ただし、11月1日時点で、すべての対象者への連絡が完了したことや、通知の具体的な送信日・方法については確認できていません。

そのため、現時点で連絡が届いていないという理由だけで、自分は対象外だと判断することはできません。

また、DHCは書き換えられた会員情報をすでに復元しています。現在の登録情報が正しく表示されていても、過去に書き換えの対象になっていなかったとまでは判断できません。

マイDHCで注文履歴と登録住所を確認する

DHC公式オンラインショップには、会員専用ページ「マイDHC」があります。

公式のご利用ガイドによると、マイDHCでは注文履歴、会員情報、登録したお届け先住所、クレジットカードの登録一覧などを確認できます。

今回の事件を踏まえると、次の項目を確認しておくとよいでしょう。

注文履歴に、身に覚えのない商品や注文がないか
会員情報の氏名・住所・電話番号が正しいか
お届け先一覧に、知らない住所や宛名が登録されていないか
登録しているクレジットカードの一覧に、覚えのない情報がないか
定期便を利用している場合、登録内容に心当たりのない変更がないか

確認する場合は、メールやSMSに記載されたリンクからではなく、DHC公式オンラインショップへ直接アクセスし、マイDHCにログインしてください。

今回の書き換えはすでに復元されているため、画面に異常が見つからない場合でも、対象の5,096アカウントに含まれていた可能性は残ります。

自分が対象かどうかを確認したい場合は、DHCからの個別連絡を確認するか、後述する公式問い合わせ窓口に相談してください。

なお、DHCは不審な注文27件についてキャンセル済みと説明しています。そのため、キャンセル済みの注文が現在の履歴にどのように表示されるかだけで、今回の対象かどうかを判断することはできません。

参考：DHC公式ご利用ガイド「マイDHC（会員専用ページ）」

パスワードを変更した方がよいのか？

今回のDHC公式発表では、パスワードが第三者に閲覧された可能性のある項目として挙げられておらず、すべての会員に一律のパスワード変更を求める案内も確認できません。

そのため、今回の事件を理由に、全員が必ずパスワードを変更しなければならないと説明することは適切ではありません。

ただし、ほかのサービスと同じパスワードを使い回している場合や、不審なログイン・登録変更の通知が届いた場合は、パスワードの見直しを検討してください。

もし不審なメールのリンク先でパスワードを入力してしまった場合は、DHC公式サイトから速やかに変更し、同じパスワードを使っているサービスについても確認する必要があります。

DHCの公式ご利用ガイドでは、マイDHCからパスワードの変更ができると案内されています。

DHC通販は現在も使えるのか？オンラインショップの停止や注文への影響

今回の不正アクセスについて、DHCが10月30日に公表したお知らせでは、公式オンラインショップ全体を停止するという案内は確認できません。

11月1日時点でも、DHC公式オンラインショップのトップページでは商品情報やキャンペーン情報が掲載されています。

ただし、これだけで注文手続きや決済機能を含むすべての機能が正常に利用できると保証することはできません。

不正アクセスに関係する会員情報の復元や脆弱性への対処は実施済みとされていますが、利用する機能に問題が発生した場合は、DHC公式サイトのお知らせや問い合わせ窓口で確認してください。

すでに注文した商品はどうなるのか？

DHCは今回確認した不審な注文27件について、キャンセルを実施したと説明しています。

一方、通常の注文全般について発送停止や一律キャンセルを実施したという案内は、今回確認した10月30日の公式発表にはありません。

ただし、個々の注文や配送への影響については発表内容だけでは判断できません。

注文内容や配送先に不審な点がある場合、あるいは注文した商品の配送状況が通常と異なる場合は、マイDHCの注文履歴を確認し、必要に応じてお客様相談室へ問い合わせてください。

不正アクセスの原因は？10月28日の発覚から30日の公式発表まで

DHCが第三者による不正アクセスを確認したのは、2026年10月28日です。

その後の調査によって、会員情報の書き換え、不審な注文、不正な新規会員登録が判明しました。

DHCは不正アクセスを確認した後、不正アクセス元からの通信を遮断し、不正に利用されたシステムの脆弱性への対処を実施しています。

さらに、不正に登録されたアカウントの無効化、書き換えられた会員情報の復元、不審な注文のキャンセルなども行いました。

10月30日の公式発表では、個人情報保護委員会への報告を実施していることも明らかにしています。

システムの脆弱性は特定・対処済み｜具体的な侵入方法は非公表

DHCは、今回の不正アクセスの原因となったシステムの脆弱性を特定し、対処したと説明しています。

ただし、どのシステムのどの部分に問題があったのか、攻撃者がどのような方法で侵入したのかといった詳細は明らかにしていません。

DHCは、さらなる被害拡大を防ぐため、不正アクセスの詳細については現時点で開示を控えるとしています。

そのため、特定のソフトウェアや外部委託先が原因だったと推測で断定することはできません。

また、不正アクセスが10月28日に確認されたことと、攻撃がその日に始まったことは同じではありません。実際の侵入開始時期についても、今回の公式発表では確認できません。

DHCは現在も新たな不正アクセスや情報の書き換えが発生していないか監視を続けており、新たに公表すべき事実が判明した場合には速やかに知らせる方針です。

DHCを装った不審なメール・SMS・電話に注意｜利用者が気をつけたいこと

DHCは今回の事件に関連して、同社を装った不審なメール、SMS、電話などが届く可能性があるとして注意を呼びかけています。

特に今回の事件では、会員番号やお届け先情報、購入履歴などが第三者に閲覧された可能性があります。

こうした情報が悪用された場合、実際の購入内容を知っているように見せかけた連絡が届く可能性も考えられます。

ただし、これは今後の被害を防ぐための注意点であり、今回の事件によって、すでに偽メールなどの二次被害が確認されたという意味ではありません。

心当たりのないメールやSMSのリンクを開かない
不審な連絡に添付されたファイルを開かない
パスワードや個人情報をメール・電話で安易に伝えない
会員情報の確認はDHC公式サイトへ直接アクセスして行う
不審な注文や請求が見つかった場合は公式窓口へ相談する

例えば、「不正アクセスの対象者なので本人確認が必要」「注文をキャンセルするためにカード情報を入力してください」といった連絡が届いた場合でも、記載されたリンクをそのまま開かず、DHCの公式サイトから確認することが重要です。

また、今回の事件では会員情報の復元や不審な注文のキャンセルがすでに実施されています。

そのため、今回の発表を理由に、メールで案内された外部サイトへアクセスして、会員情報やカード番号を再登録する必要があると考えるべきではありません。

DHCの問い合わせ先は？11月1日・3日も受付、専用ダイヤルは11月4日から

DHCは今回の不正アクセスについて、専用の問い合わせダイヤルを2026年11月4日午前9時に開設すると案内しています。

ただし、11月1日時点では専用ダイヤルはまだ開設されていません。

それまでの間は、DHCのお客様相談室に問い合わせることができます。

特に注意したいのは、お客様相談室は通常、日曜日と祝日が休みですが、2026年11月1日（日）と11月3日（火・祝）は特別に受付を行うと公式発表で案内されていることです。

窓口	電話番号・受付時間
今回の不正アクセスに関する専用ダイヤル	0120-087-370 11月4日午前9時開設予定 9:00～17:00（土日祝含む）
DHCお客様相談室	0120-575-391 9:00～17:00 通常は日・祝日休業。ただし11月1日・3日は受付

これらの電話番号と受付時間は、DHCの2026年10月30日付公式発表に記載されたものです。

11月1日から3日までの間に今回の件を相談したい場合は、お客様相談室を利用できます。

11月4日午前9時以降は、今回の不正アクセスに関する専用ダイヤルも利用できる予定です。

問い合わせる際には、自分の会員情報が5,096アカウントに含まれるか、登録内容の書き換えが確認されていたか、個別連絡の予定などを確認するとよいでしょう。

ただし、問い合わせ窓口がどこまで個別の調査結果を案内できるかについては、公式発表では詳しく説明されていません。

また、不審なメールやSMSに書かれた電話番号ではなく、DHC公式サイトに掲載されている連絡先を利用してください。

出典：DHC公式・不正アクセスに関するお詫びとお知らせ、DHC公式ご利用ガイド・お問い合わせ

被害への補償はあるのか？対象者への通知と今後の対応

DHCは、今回の不正アクセスによって会員情報が書き換えられた顧客に対し、個別に連絡する予定だと説明しています。

ただし、2026年11月1日時点で確認できた公式発表では、個別通知の開始日や完了予定日について、具体的な日程は示されていません。

また、今回の事件に関する見舞金や補償金、クレジットカードの再発行費用などについても、具体的な補償内容は公表されていません。

そのため、現時点で「補償がある」「補償がない」と断定することはできません。

今後、新たな被害や補償方針が公表された場合には、その内容を確認する必要があります。

今後の続報で確認したい情報

今回の事件について、今後の公式発表で確認したいのは、対象者への個別連絡がどこまで進んだのかという点です。

また、5,096アカウントという数字が今後も変わらないのか、不審な注文27件に関する追加説明があるのか、第三者による情報の閲覧や外部持ち出しについて新たな調査結果が出るのかも重要です。

DHCはすでに原因となったシステムの脆弱性に対処したと説明していますが、不正アクセスの具体的な手口や侵入時期については公表していません。

利用者への影響を判断するうえでは、これらの調査結果と、今後の通知・相談対応の状況が重要になります。

まとめ｜DHC通販の5096アカウントで情報改ざんを確認、会員情報は復元済み

2026年10月30日、DHCは公式オンラインショップへの不正アクセスを公表し、5,096アカウントで会員情報が書き換えられたことを明らかにしました。

さらに、不審な注文27件、不正な新規会員登録71件も確認されていますが、DHCはこれらの注文と登録の取り消しを実施し、書き換えられた会員情報も復元しています。

また、書き換えられたアカウントでは、会員番号やお届け先の氏名・住所・電話番号、購入履歴、クレジットカード番号の下4桁が第三者に閲覧された可能性があります。

一方、カード番号の全桁はDHCが保持しておらず、顧客情報が外部に持ち出された形跡や、今回の件に起因すると考えられる二次被害も、公式発表時点では確認されていません。

今回の事件は、単なる情報漏えいの可能性だけでなく、会員情報の書き換えと不審な注文が実際に確認された点に注意が必要です。

DHCは会員情報をすでに復元しているため、現在の登録内容が正しく表示されていても、過去に不正な書き換えの対象になっていなかったとは限りません。

利用者は、マイDHCで注文履歴やお届け先情報を確認し、身に覚えのない注文や登録内容の異常がないか注意してください。

対象となる顧客にはDHCから個別に連絡する予定ですが、通知の具体的な開始日や完了日については、現時点では明らかになっていません。

今回の不正アクセスに関する専用ダイヤルは11月4日午前9時に開設予定で、それまではお客様相談室が問い合わせを受け付けています。11月1日と3日については、通常の休業日にあたりますが、特別に受付を行うと案内されています。

今後は、対象者への通知状況、5,096アカウントの追加調査、不審な注文の詳細、外部への情報持ち出しの有無、補償方針などについて、DHCからの続報を確認する必要があります。

主な参考資料と確認日

情報確認日：2026年11月1日。株式会社ディーエイチシーの2026年10月30日付公式発表を中心に、DHC公式オンラインショップのご利用ガイド、会員専用ページ、問い合わせ先を確認しました。

会員情報の書き換えが確認されたのは5,096アカウントです。住所最大数5,520件は、対象アカウントに登録されていた複数のお届け先住所の合計数であり、5,520件の住所がすべて書き換えられたという意味ではありません。また、5,520人の情報漏えいが確定した数字でもありません。

不審な注文27件と不正な新規会員登録71件については、DHCがキャンセル・取り消しを実施済みと公表しています。ただし、注文内容や決済方法、商品発送の有無などは明らかになっていません。

会員番号、氏名、住所、電話番号、購入履歴、クレジットカード番号の下4桁については、第三者に閲覧された可能性があるとされています。一方、顧客情報が外部に持ち出された形跡は確認されておらず、クレジットカード番号の全桁はDHCが保持していないと説明しています。

公式発表ではメールアドレスやログインパスワードは閲覧された可能性のある情報として列挙されていません。ただし、今回の発表だけで今後の調査結果まで含めた安全性を断定することはできません。

不正アクセスの具体的な手口、侵入開始時期、対象者への個別通知の日程、補償の有無や内容については、2026年11月1日時点で確認できた公式資料では明らかになっていません。

問い合わせ専用ダイヤルは2026年11月4日午前9時の開設予定です。お客様相談室は通常、日曜・祝日が休業ですが、11月1日と3日は特別に受付すると公式発表で案内されています。受付時間や対応内容は変更される可能性があるため、利用前に最新の公式情報をご確認ください。