東海旅客鉄道株式会社のIDCフロンティアへの不正アクセスの影響で、ECサイト「JR東海MARKET」などの顧客約1.5万件の情報が漏えいした可能性対象者・漏れた情報・今やるべきこと
この事故は、株式会社IDCフロンティアへのランサムウェア攻撃に関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
問い合わせ先: JR東海MARKET・いいもの探訪 お問い合わせフォーム
基本情報
| 組織 | 東海旅客鉄道株式会社 |
|---|---|
| 公表日 | 2026年10月13日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月7日 |
| 種別 | 委託先での事故 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 対象のお客様の合計(メールアドレス) 約15,000件(可能性) |
| 最終更新 | 2026年10月14日 |
| 最新の続報 | 2026年10月13日 IDCフロンティアの不正アクセスに伴う漏えいの可能性を公表 |
| 一次情報 | 東海旅客鉄道株式会社「株式会社IDCフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について」(保存版) |
何が起きたか
東海旅客鉄道は2026年10月13日、IDCフロンティアで発生した不正アクセスに伴い、運営するECサイト「JR東海MARKET」と「いいもの探訪」のメールアドレスや氏名・住所などが漏えいした可能性があると公表しました。対象は両サイト合計で約1万5千件です。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社イズミ、株式会社ビューカード、九州旅客鉄道株式会社、東日本旅客鉄道株式会社、株式会社フューチャーショップ
この事故の全体のまとめ: IDCフロンティアのランサムウェア被害まとめ
自分は対象か
ECサイト「JR東海MARKET」と「いいもの探訪」のお客様約15,000件(両サイト合計・IDCフロンティアが不正アクセスを確認した10月7日時点のデータ件数)。対象のお客様には、電子メール等で個別に連絡
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 対象のお客様の合計(メールアドレス) | 可能性 | 約15,000件 | 両サイト合計の約15,000件。10月7日時点のデータ件数で算出。この件数は対象全体の規模で、下の各情報の単独の件数ではない。配信先のメールアドレスが第三者に閲覧または取得された可能性を否定できない |
| 氏名 | 可能性 | 件数は公表されていません | 配信されたメール本文に記載された情報。各項目の単独の人数は公表されていない |
| 住所 | 可能性 | 件数は公表されていません | 配信されたメール本文に記載された情報(配送先の住所を含む)。各項目の単独の人数は公表されていない |
| 電話番号 | 可能性 | 件数は公表されていません | 配信されたメール本文に記載された情報。各項目の単独の人数は公表されていない |
| 注文内容 | 可能性 | 件数は公表されていません | 配信されたメール本文に記載された注文内容。各項目の単独の人数は公表されていない |
| 配送先の氏名・住所など | 可能性 | 件数は公表されていません | 配信されたメール本文に記載された配送先情報(配送先の氏名・住所等)。各項目の単独の人数は公表されていない |
| アンケート回答・コメント | 可能性 | 件数は公表されていません | 注文時に入力されたアンケート回答とコメントが、メール本文に記載されていた場合。各項目の単独の人数は公表されていない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報
- ログインパスワード
原因
企業の対応
- 不正アクセスを受けたクラウド環境の使用を直ちに停止し、別の環境でメール配信に切り替え
- 両サイトのホームページに、便乗した二次被害への注意喚起を掲出
- 個人情報保護委員会へ報告(10月13日)
- 対象のお客様へ電子メール等で個別に連絡する方針
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 東海旅客鉄道株式会社「株式会社IDCフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について」(公式発表・一次情報・資料の日付 2026年10月13日・確認日 2026年10月14日・保存版)
更新履歴
- 2026-10-13 IDCフロンティアの不正アクセスに伴う漏えいの可能性を公表
両サイトのメール配信サービスを担う外部事業者がIDCフロンティアのクラウドを利用しており、お客様の個人情報が第三者に閲覧または取得された可能性を否定できないと判明。個人情報保護委員会へ報告した。実際に外部へ漏えいした事実は確認されていない。
出典: 株式会社IDCフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について(保存版)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
