事案別まとめ ／ 初報 2026/10/26 ／ 当サイト更新 2026/10/28
東海旅客鉄道・西日本旅客鉄道・九州旅客鉄道（Cuenote FC不正アクセス）
「エクスプレス予約」「スマートEX」の会員向けメール配信の情報漏洩
東海旅客鉄道・西日本旅客鉄道・九州旅客鉄道（Cuenote FC不正アクセス） 「エクスプレス予約」「スマートEX」の会員向けメール配信は2026年10月26日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月27日）：対象件数は確認中で、確定後に個別に連絡すると案内。
要点
影響の規模（公表規模）
ユミルリンクで確認中（約17万件は報道値）
何が起きたか
「エクスプレス予約」「スマートEX」のメール配信に使うユミルリンクの「Cuenote FC」が不正アクセスを受け、一部会員のメールアドレス等が第三者に閲覧または取得されたと同社から報告を受けた。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス、会員ID、氏名（カタカナ）、会員種別（販売促進メールや熊本地震による発車時刻変更のお知らせメール等をCuenote FCで配信した会員）。生年月日、住所、電話番号、クレジットカード情報等は含まない
企業の対応・最新の状況
10月27日の続報：対象件数は確認中で、確定後に個別に連絡すると案内
ユミルリンクで確認中（約17万件は報道値）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 委託先での不正アクセス 2026/10/16
委託先から報告 2026/10/26 - 対象情報
- メールアドレス、会員ID、氏名（カタカナ）、会員種別（販売促進メールや熊本地震による発車時刻変更のお知らせメール等をCuenote FCで配信した会員）。生年月日、住所、電話番号、クレジットカード情報等は含まない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
JR東海が保有する予約システムからの漏えいは確認されていない。
企業・組織が公表した対応
- 「エクスプレス予約」「スマートEX」のメール配信に使うユミルリンクの「Cuenote FC」が不正アクセスを受け、一部会員のメールアドレス等が第三者に閲覧または取得されたと同社から報告を受けた。
- 10月16日の時点では影響はないと報告されていた。
- メール配信サービスの使用を停止し、個人情報保護委員会に報告した。
続報
対象件数は確認中で、確定後に個別に連絡すると案内
10月27日、「スマートEX」サイトのお知らせで、対象件数はユミルリンクが確認中で、影響範囲が確定次第、対象の会員に電子メールなどで個別に連絡するとした。予約完了メール・予約変更メールなどエクスプレス予約システムから自動配信されるメールは対象ではない。
公表・続報の時系列
続報
対象件数は確認中で、確定後に個別に連絡すると案内
10月27日、「スマートEX」サイトのお知らせで、対象件数はユミルリンクが確認中で、影響範囲が確定次第、対象の会員に電子メールなどで個別に連絡するとした。予約完了メール・予約変更メールなどエクスプレス予約システムから自動配信されるメールは対象ではない。
公式資料を読む
公式資料
公式資料 2026-10-26
公式資料 2026-10-27
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめCuenote FCを使っていた組織の公表（26組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：インフラの情報漏洩一覧