本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
JR東海、JR西日本、JR九州は10月26日、新幹線予約サービス「エクスプレス予約」「スマートEX」の一部会員情報が、メール配信委託先への不正アクセスによって漏えいしたと発表した。東海テレビなどは約17万件と報じているが、JR3社の公式発表では対象件数は調査中としている。
メール配信委託先で発生、一部会員の情報が対象
JR3社によると、両サービスではユミルリンクのメール配信サービス「Cuenote FC」を利用していた。漏えいした情報はメールアドレス、会員ID、氏名（カタカナ）、会員種別。対象となるのは、販売促進メールや、熊本地震の影響による予約列車の発車時刻変更通知などを、同サービス経由で受け取った一部会員だ。
一方、JR3社は、これら以外の氏名や生年月日、住所、電話番号、クレジットカード番号、有効期限などについては漏えいの可能性はないと説明している。また、JR東海が保有する「エクスプレス予約」「スマートEX」のシステムからの情報漏えいは確認されていない。
ユミルリンクは10月16日に不正アクセスを確認した際、JR側の会員情報への影響はないと説明していた。しかし、26日になって第三者による情報の閲覧または取得があったとJR3社に連絡した。同社は同日付の第2報で、Cuenote FCの49システムにおいて延べ5162万8280件の情報漏えいを公表している。ただし、これは同サービス全体の延べ件数であり、JR3社の対象件数とは異なる。
JR3社は不正アクセスを受けたメール配信サービスの使用を停止し、10月26日に個人情報保護委員会へ報告した。対象となる会員には、電子メールなどの方法で個別に連絡する方針だ。
