https://incidentlog.jp 東海旅客鉄道株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/jr-central-20261026#disclosures event:jr-central-20261026/20261026-update Mon, 26 Oct 2026 00:00:00 GMT 九州旅客鉄道株式会社も2026年10月26日、東海旅客鉄道・西日本旅客鉄道との3社連名の同じ公表文を自社サイトに掲載した。「エクスプレス予約」「スマートＥＸ」の一部会員のメールアドレス、会員ID、氏名（カタカナ）、会員種別が漏えいしたとする内容で、対象件数はユミルリンク株式会社が確認中としている。 https://incidentlog.jp/incidents/jr-central-20261026#disclosures event:jr-central-20261026/20261026-update-2 Mon, 26 Oct 2026 00:00:00 GMT 西日本旅客鉄道株式会社も2026年10月26日、ニュースリリース（ご報告）に「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」を掲載した。「エクスプレス予約」「スマートＥＸ」を運営する3社の連名の公表と同じ題の文書を、PDFで公開している。 https://incidentlog.jp/incidents/jr-central-20261026 incident:jr-central-20261026 Mon, 26 Oct 2026 00:00:00 GMT 東海旅客鉄道株式会社、西日本旅客鉄道株式会社、九州旅客鉄道株式会社の3社は2026年10月26日、連名で、3社が運営する「エクスプレス予約」と「スマートＥＸ」の一部会員のメールアドレス等の個人情報が外部に漏えいしたとユミルリンク株式会社から報告を受けたと公表した。両サービスは同社が提供するメール配信サービスを使用している。同社が10月16日に不正アクセスを受けた際は利用者に影響がないと報告を受けていたが、10月26日に個人情報が第三者に閲覧または取得されたとの連絡があった。漏えいした情報はメールアドレス、会員ID、氏名（カタカナ）、会員種別で、それ以外の氏名、生年月日、住所、電話番号、クレジットカード番号・有効期限等は漏えいの可能性はないとしている。対象件数はユミルリンク株式会社が確認中。対象となるおそれがあるのは、同社の「Cuenote FC」で販売促進のメールや、熊本地震の影響で予約列車の発車時刻が変更になったことを知らせるメールなどが配信された会員。JR東海が保有する両サービスのシステムからの漏えいは確認されていない。3社は同メール配信サービスの使用を直ちに停止し、同日に個人情報保護委員会へ報告した。対象者には電子メールその他の方法で個別に連絡する。 https://incidentlog.jp/incidents/jr-central-20261013#disclosures event:jr-central-20261013/20261013-update Tue, 13 Oct 2026 00:00:00 GMT 東海旅客鉄道株式会社は2026年10月13日、株式会社ＩＤＣフロンティアの不正アクセスに関連し、ＥＣサイト「ＪＲ東海ＭＡＲＫＥＴ」と「いいもの探訪」のメール配信データに含まれる顧客のメールアドレス等が漏えいした可能性があるとして個人情報保護委員会へ報告した。対象は両サイト合計で約15,000件。同社は、実際の外部漏えいは確認されていないとしている。 https://incidentlog.jp/incidents/jr-central-20261013 incident:jr-central-20261013 Tue, 13 Oct 2026 00:00:00 GMT 東海旅客鉄道株式会社は2026年10月13日、同社が運営するＥＣサイト「ＪＲ東海ＭＡＲＫＥＴ」及び「いいもの探訪」について、個人情報保護委員会へ報告したと公表した。株式会社ＩＤＣフロンティアで発生した不正アクセスに伴い、両サイトのログインや商品購入等におけるメール配信に影響が生じていた。両サイトのメール配信サービスが同社運営のクラウドを利用しており、配信データ内の個人情報が第三者に閲覧または取得された可能性を否定できないという。対象は両サイト合計で約15,000件で、メールアドレス、氏名、住所、電話番号、注文内容、配送先情報、アンケート回答及びコメントが含まれる。クレジットカード情報とログインパスワードは対象外である。実際に外部へ漏えいした事実は確認されていない。