NEWS RELEASE:JR&私鉄    5
No.2836 【JR海,西,九】ユミルリンク社からのエクスプレス予約等個人情報漏えいについて
ひろやす/伊藤(vnnc8158) 2026-10-29 23:38:11
                          2026年10月26日
                          東海旅客鉄道株式会社
                          西日本旅客鉄道株式会社
                          九州旅客鉄道株式会社

     ユミルリンク株式会社で発生した不正アクセスに伴う
         メールアドレス等の漏えいについて

 本日、ユミルリンク株式会社より、東海旅客鉄道株式会社、西日本旅客鉄道株式会社及び九州旅客鉄道株式会社が運営する「エクスプレス予約」及び「スマートEX」において、一部のお客様のメールアドレス等の個人情報が外部に漏えいした旨の報告を受けました。
 ご利用のお客様に多大なるご心配をおかけしておりますことを深くお詫び申し上げます。

1.対象サービス
 エクスプレス予約
 スマートEX

2.概要
 「エクスプレス予約」及び「スマートEX」では、外部事業者であるユミルリンク株式会社が提供するメール配信サービスを使用しています。
 2026年10月16日(金)、同社が不正アクセスを受けた際、「エクスプレス予約」及び「スマートEX」ご利用のお客様には影響がないと同社から報告を受けておりましたが、本日同社よりお客様の個人情報について、第三者に閲覧、または取得されたとの連絡がありました。
 なお、JR東海が保有する「エクスプレス予約」及び「スマートEX」のシステムからの個人情報の漏えいは確認されていません。

3.漏えいした個人情報
(1)漏えいした情報
 メールアドレス、会員ID、氏名(カタカナ)、会員種別
 ※これ以外の氏名、生年月日、住所、電話番号、クレジットカード番号、クレジットカード有効期限等の個人情報については漏えいの可能性はありません。
(2)対象件数
 ユミルリンク株式会社にて確認中
 (3)対象となるおそれのあるお客様
 「エクスプレス予約」及び「スマートEX」の会員様のうち、ユミルリンク株式会社が運営する「Cuenote FC」を利用して以下のメールを配信した会員様
 ・販売促進のために一部の会員様に対して配信したメール
 ・熊本地震の影響で予約された列車の発車時刻が変更になったことをお知らせするメールなど

4.現在の対応
 今回不正アクセスを受けたメール配信サービスの使用を直ちに停止しております。なお、本件について、本日、個人情報保護委員会へ報告を行いました。

5.今後の対応
 対象となるお客様には、電子メールその他の適切な方法により個別にご連絡します。