えきねっと・ビューカードで情報漏えいの可能性　対象の違いとメールへの注意

えきねっとやビューカードを使っている人は、届いたメールに応じる前に、今回の対象を確認しておきたいところです。JR東日本とビューカードは2026年10月9日、メール配信用の外部サービスを通じ、会員情報が漏えいした可能性があると発表しました。

公表日：2026年10月9日。確認時点：10月10日11:06（日本時間）。10月10日に発生した事件という意味ではありません。

どのサービスで、何が対象になった？

えきねっと・大人の休日倶楽部

JR東日本が示した対象上限は、えきねっと約167万件、大人の休日倶楽部約39万件です。外部サービス内のメールログなどが、第三者に見られたり取得されたりした可能性を否定できないと説明しています。

• えきねっと：メールアドレス。ビジネスえきねっと会員は除きます。
• 大人の休日倶楽部：メールアドレス、会員番号、クレジットカードの有効期限、生年月日。

JR東日本は、上記以外の氏名、住所、電話番号、クレジットカード番号などには漏えいの可能性がないとしています。カードの有効期限とカード番号は別の項目なので、区別して確認してください。JR東日本の10月9日発表（PDF）

ビューカード：VIEW’s NET登録者のメールアドレス

ビューカードが示した対象件数は約403万件。漏えいした可能性があるのはメールアドレスで、対象者の特定は調査中です。iiマークのあるカードとビュー法人カードは対象外としています。

同社は10月7日に問題を把握し、9日に公表しました。氏名、住所、電話番号、カード番号など、メールアドレス以外の個人情報には漏えいの可能性がないと説明しています。漏えいしていた場合、不審なメールが届くおそれがあるとして注意を促しています。ビューカードの10月9日発表（PDF）

止まっているのは一部メール配信。鉄道運行への影響は？

各社の発表が挙げている停止対象は、会員向けメール配信の一部です。復旧予定日は両発表に記載されていません。

10月9日15:30のTBS報道では、JR東日本への取材として、鉄道の運行は別系統のシステムのため影響がないと伝えています。同報道時点では、対象情報の不正利用も確認されていないとの説明でした。これは確認時点の情報であり、今後の安全を保証するものではありません。TBS NEWS DIGの報道

利用者が今できる確認

• 利用サービスと対象項目を照合する。3サービスをまとめて「カード情報が全部流出した」と受け止めず、自分に関係する欄を確かめましょう。
• メールの表示名だけで本物と判断しない。通知が来たら、普段使う公式サイトやアプリを自分で開いて案内を確認する方法が安全です。
• 突然の入力要求を急いで進めない。暗証番号やパスワード、カード番号を求める連絡には慎重に対応し、不明点は公式サイトに掲載された窓口へ確認してください。

今回確認した2社の発表には、利用者全員にパスワード変更やカード再発行を求める案内はありません。追加の公式通知で対応が示された場合は、その対象と内容を確認しましょう。

IDCF障害の続報として、次に確認したいこと

両社は、IDCフロンティアへの不正アクセスに伴う外部メール配信サービスの問題と説明しています。当サイトで先に取り上げたIDCFクラウドの障害と影響に対し、今回新たに、利用者に身近なサービスの対象範囲が示されました。

今後の確認点は、実際の漏えいの有無、対象者の特定、個別通知の開始、一部メール配信の復旧です。不正アクセスの具体的な発生日時や、JR東日本が今回の可能性を把握した日時は、上記のJR東日本発表だけでは確認できません。

ほかの企業の事例との違いや、漏えい情報を読む際の確認点は、企業の情報漏えいと利用者対応をまとめた解説にも整理しています。