JP — ITmedia
JR「スマートEX」会員メアドなど漏えい、約17万件か ユミルリンクへの不正アクセスで
セキュリティ1分で読めます
JR東海・JR西日本・JR九州の新幹線予約サービスの会員情報が漏えいした可能性があると発表されました。メール配信を委託していた会社が不正アクセスを受けたのが原因です。
何が起きたのか
JR東海、JR西日本、JR九州は10月26日、「エクスプレス予約」と「スマートEX」の一部会員の情報が漏えいしたと発表しました。メール配信を任せていたユミルリンクが不正アクセスを受けたため、そこから情報が漏れたとみられています。JR東海は、自社のシステムからは漏えいを確認していないとしています。
数字で見る漏えい
- 漏えいした可能性がある件数は約17万件（確認中）
- 漏えいしたのはメールアドレス、会員ID、氏名（カタカナ）、会員種別
- クレジットカード情報は対象外
- ユミルリンクが不正アクセスを受けたのは10月16日
なぜ情報が漏れたのか
ユミルリンクは「Cuenote FC」というメール配信サービスを運営しています。JRの会員に販促メールや列車の時刻変更のお知らせを送るときに使われていました。ユミルリンクは10月16日の時点では、利用者に影響はないと報告していました。しかし26日になって、利用者の個人情報が第三者に見られたり取られたりしたと連絡してきました。
なぜ大切なのか
メールアドレスや名前が知らない人に渡ると、迷惑メールや詐欺メールが届くおそれがあります。クレジットカード情報は含まれていませんが、注意が必要です。また、委託先の会社の管理が甘いと、大きな会社でも情報が漏れることがよく分かる出来事です。
今後の注目点
- 漏えいした件数が確定するかどうか
- 対象の会員にメールなどで個別の連絡があるか
- 個人情報保護委員会がどのように対応するか
- ユミルリンクの被害が他の会社にも広がるかどうか
用語解説
- ユミルリンク
- メール配信サービスを提供している会社です。今回、不正アクセスを受けました。
- スマートEX
- JR各社の新幹線の予約や変更ができる会員向けサービスです。
- エクスプレス予約
- JR東海とJR西日本、JR九州が運営する新幹線の予約サービスです。
- Cuenote FC
- ユミルリンクが運営するメール配信サービスです。会員へのメール送信に使われていました。
- 不正アクセス
- 許可なく他人のシステムやデータに侵入することです。
- 個人情報保護委員会
- 個人情報を守るためのルールを管理し、企業を見守る国の機関です。