JR3社、エクスプレス予約とスマートEXの会員情報漏えいの可能性 委託先に不正アクセス

　東海旅客鉄道（JR東海）、西日本旅客鉄道（JR西日本）、九州旅客鉄道（JR九州）の3社は10月26日、新幹線の予約サービス「エクスプレス予約」と「スマートEX」の一部会員について、メールアドレスなどの個人情報が外部に漏えいした可能性があると発表した。原因は、メール配信の委託先、ユミルリンクが不正アクセスを受けたことだという。

　3社の発表によると、両サービスはユミルリンクが提供するメール配信サービス「Cuenote FC」を使っている。同社は10月16日に不正アクセスを受けた。当時は利用者への影響はないと3社に報告していたが、10月26日になって、会員の個人情報が第三者に閲覧または取得されたと連絡してきたという。

　漏えいした可能性がある項目は、メールアドレス、会員ID、カタカナの氏名、会員種別。漢字の氏名、生年月日、住所、電話番号、クレジットカード番号と有効期限は、漏えいの可能性はないとしている。JR東海が保有する両サービスのシステムからの漏えいも、確認されていないという。

　対象となるおそれがあるのは、Cuenote FCを使って配信した次のようなメールの宛先になった会員。販売促進のために一部の会員へ送ったメールや、熊本地震の影響で予約した列車の発車時刻が変わったことを知らせるメールなどが挙げられている。

　対象件数は、ユミルリンクが確認中で、3社の発表には示されていない。報道によると約17万件とされるが、確定した数字ではない。

　3社は不正アクセスを受けたメール配信サービスの使用を直ちに停止した。10月26日には個人情報保護委員会へ報告した。対象となる会員には、電子メールなどの適切な方法で個別に連絡するとしている。