NEWS RELEASE:JR&私鉄    5
No.2809 (Re:2805) 【JR海】IDCフロンティアによるメールアドレス等は漏えいなし
ひろやす/伊藤(vnnc8158) 2026-10-16 02:11:50

(10月15日更新)
本日、当社の業務委託先であるシステム運営事業者より、IDCフロンティア社の調査結果を踏まえ、両サイトの「個人情報の漏えいの事実は確認されなかった」旨の報告を受けております。


                          2026年10月13日
                          2026年10月15日
                          東海旅客鉄道株式会社

             (以下前回発表)
     株式会社IDCフロンティアで発生した不正アクセスに伴う
         メールアドレス等漏えいの可能性について

 2026年10月7日(水)株式会社IDCフロンティアで発生した不正アクセスに伴い、当社が運営するECサイト「JR東海MARKET」および「いいもの探訪」(以下、あわせて「両サイト」といいます。)において取り扱った一部のお客様のメールアドレス等の個人情報が漏えいした可能性のあることについて、本日、個人情報保護委員会への報告を行いました。
 なお、現時点で、個人情報が実際に外部へ漏えいしたことを示す事実は確認されていません。両サイトをご利用いただいたお客様をはじめ、関係者の皆様にご心配をおかけしておりますことをお詫び申し上げます。

1.個人情報保護委員会へ報告を行った対象事業
 ・JR東海MARKET
 ・いいもの探訪

2.報告理由
 両サイトのメール配信サービスは外部事業者が担っています。今回、当該事業者が株式会社IDCフロンティアの運営するクラウドを利用しており、両サイトにおけるお客様の個人情報について、第三者に閲覧または取得された可能性を否定できないことが判明したため報告しました。

3.漏えいした可能性のある個人情報
(1)漏えいした可能性のある情報
 �@配信先のメールアドレス
 �A配信されたメールの本文に記載された以下の情報
  (氏名、住所、電話番号、注文内容、配送先情報〔配送先の氏名・住所等〕、その他注文時に入力されたアンケート回答及びコメント)
  ※クレジットカード情報およびログインパスワードは漏えいの可能性なし。
(2)漏洩した可能性のあるお客様
 約15,000件(両サイト合計)
 ※株式会社IDCフロンティアが第三者による不正アクセスを確認した10月7日(水)時点のデータ件数で算出。

4.ここまでの対応
・今回不正アクセスを受けたクラウド環境の使用を直ちに停止し、別の環境を用いたメール配信に切り替えました。
・影響範囲を確認するとともに、本事象に便乗した二次被害を防止するため両サイトのHPに注意喚起を掲出しました。

5.今後の対応
・対象となるお客様には、電子メールその他の適切な方法により個別にご連絡します。
・新たな事実が判明した場合は、両サイト等で速やかにお知らせします。
・株式会社IDCフロンティアの調査結果等を踏まえ、引き続き調査を行ってまいります。


〇JR東海 MARKETお問い合わせフォーム 
 https://market.jr-central.co.jp/shop/contact/contact.aspx
〇いいもの探訪お問い合わせフォーム 
 https://e-mono.jr-central.co.jp/shop/contact/contact.aspx