2026-10-09 公表 · jr-east-20261009
JR東日本：IDC フロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからの メールアドレス等の漏えい可能性について
要約
公表文の事実のみ東日本旅客鉄道株式会社は2026年10月9日、IDCフロンティア社で発生した不正アクセスに伴い、えきねっと会員と大人の休日倶楽部会員向けのメール配信用外部サービスが一部使用できなくなり、電子メールアドレス等の個人情報が漏えいした可能性があると公表した。一部の顧客のメールアドレスを含む電子メールログデータ等が閲覧または取得された可能性を否定できないという。対象は最大でえきねっと会員約167万件、大人の休日倶楽部会員約39万件である。漏えいの可能性がある情報は、えきねっと会員（ビジネスえきねっと会員を除く）が電子メールアドレス、大人の休日倶楽部会員が電子メールアドレス、会員番号、クレジットカード有効期限、生年月日である。氏名、住所、電話番号、クレジットカード番号等は漏えいの可能性がない。同社は、可能性のある顧客に個別に電子メールで通知する。
- 第1報の公表日
- 2026-10-09
- 影響件数
- えきねっと会員 最大1,670,000アカウント（可能性） / 大人の休日倶楽部会員 最大390,000アカウント（可能性）
- 対象となった情報
- メールアドレス、アカウント ID、クレジットカード情報、生年月日
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- 不明・非公表 不明
- 原因（公表の記述）
- IDC フロンティア社で発生した不正アクセスに伴い、メール配信用外部サービスが一部使用できなくなり、電子メールログデータ等が閲覧または取得された可能性がある。
- 業務への影響
- えきねっと 会員向けメール配信、大人の休日倶楽部 会員向けメール配信
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「えきねっと会員」、「大人の休日倶楽部会員」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- そのサービスのパスワードを変え、同じパスワードを使っている他のサービスも変える。多要素認証が使えるなら有効にする。
- カード会社の利用明細を確認し、身に覚えのない請求はカード会社に連絡する。カードの再発行は公表文の案内に従う。
- なりすましによる契約・申込に注意する。
公表文・続報
公表の時系列
各行に原文へのリンク- 2026-10-09第1報IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について
東日本旅客鉄道株式会社は2026年10月9日、IDCフロンティア社で発生した不正アクセスに伴い、えきねっと会員と大人の休日倶楽部会員向けメール配信用外部サービスが一部使用できなくなり、メールアドレス等が漏えいした可能性があると公表した。対象は最大でえきねっと会員約167万件、大人の休日倶楽部会員約39万件である。同社は該当する顧客に個別に電子メールで通知する。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記不明・非公表: 公表に記載がない
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
- s3
- s4
項目別の根拠引用（7）
- disclosedAt: 「2026 年 10 月 9 日 東日本旅客鉄道株式会社」s1
- counts[0]: 「えきねっと会員 約 167 万件」s1
- counts[1]: 「大人の休日倶楽部会員 約 39 万件」s1
- confirmation: 「可能性を否定できない状況です」s1
- causeDescription: 「IDC フロンティア社で発生した不正アクセス」s1
- dataTypes: 「電子メールアドレス、会員番号、クレジットカード有効期限、生年月日」s1
- stoppedServices: 「会員向けのメール配信が一部できなくなっております」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する