東日本旅客鉄道株式会社のメール配信用の外部サービスがIDCフロンティアへの不正アクセスの影響を受けメールアドレス等の漏えいのおそれ、その後「えきねっと」「大人の休日倶楽部」会員の個人情報の漏えいはなかったと判断対象者・漏れた情報・今やるべきこと

この事故は、株式会社IDCフロンティアへのランサムウェア攻撃に関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。

結局どうすればいい？

公式発表に、利用者への個別の案内は書かれていません。

基本情報

組織	東日本旅客鉄道株式会社
公表日	2026年10月9日
発生日	公表されていません
発覚日	公表されていません
種別	委託先での事故
状態	漏えいは確認されていない調査の結果、漏えいは確認されなかったと公表されています
規模	えきねっと会員のメールアドレス最大約167万件（漏えいは確認されていない）大人の休日倶楽部会員のメールアドレス最大約39万件（漏えいは確認されていない）
最終更新	2026年10月19日
最新の続報	2026年10月15日　えきねっと会員・大人の休日倶楽部会員の個人情報は漏えいなしと判断
一次情報	東日本旅客鉄道株式会社「IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月9日の版）」（保存版）東日本旅客鉄道株式会社「えきねっとトップページのお知らせ（IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について・10月15日の追記）」（保存版）東日本旅客鉄道株式会社「IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新の版）」（保存版）

何が起きたか

2026年10月9日、JR東日本はIDCフロンティアへの不正アクセスで、会員向けメール配信用の外部サービスからメールアドレス等が漏えいした可能性があると公表しました。10月15日の更新で、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けたとしています。

この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社イズミ、東海旅客鉄道株式会社、株式会社ビューカード、九州旅客鉄道株式会社、株式会社フューチャーショップ

この事故の全体のまとめ: IDCフロンティアのランサムウェア被害まとめ

自分は対象か

10月9日の発表時点の対象（最大）は、えきねっと会員（ビジネスえきねっと会員は除く）約167万件、大人の休日倶楽部会員約39万件。10月15日、両会員とも個人情報の漏えいがなかったと判断したとの報告を受けたとしています

漏れた情報

情報	状態	規模	説明
えきねっと会員のメールアドレス	漏えいは確認されていない	最大約167万件	えきねっと会員（ビジネスえきねっと会員は除く）の電子メールアドレス。10月9日の発表時点の対象は最大約167万件（実際に漏えいした数ではない）。10月15日の更新で、メール配信用外部サービス会社から、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けたとしています
大人の休日倶楽部会員のメールアドレス	漏えいは確認されていない	最大約39万件	大人の休日倶楽部会員の電子メールアドレス。10月9日の発表時点の対象は最大約39万件（実際に漏えいした数ではない）。10月15日の更新で、メール配信用外部サービス会社から、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けたとしています
大人の休日倶楽部の会員番号	漏えいは確認されていない	件数は公表されていません	大人の休日倶楽部会員の会員番号。10月15日の更新で、メール配信用外部サービス会社から、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けたとしています
クレジットカードの有効期限	漏えいは確認されていない	件数は公表されていません	クレジットカードの有効期限のみ（大人の休日倶楽部会員）。クレジットカード番号は漏えいの可能性はないとしていました。10月15日の更新で、メール配信用外部サービス会社から、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けたとしています
大人の休日倶楽部会員の生年月日	漏えいは確認されていない	件数は公表されていません	大人の休日倶楽部会員の生年月日。10月15日の更新で、メール配信用外部サービス会社から、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けたとしています

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

氏名・住所・電話番号・クレジットカード番号等（漏えいの可能性はないとしています）

原因

不正アクセス

企業の対応

漏えいした可能性のある会員に、準備ができ次第、お知らせとお詫びの電子メールを個別に送る

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

東日本旅客鉄道株式会社「IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月9日の版）」（公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月9日・保存版）
東日本旅客鉄道株式会社「えきねっとトップページのお知らせ（IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について・10月15日の追記）」（公式発表・一次情報・確認日 2026年10月19日・保存版）
東日本旅客鉄道株式会社「IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新の版）」（公式発表・一次情報・資料の日付 2026年10月15日・確認日 2026年10月19日・保存版）

更新履歴

2026-10-15 えきねっと会員・大人の休日倶楽部会員の個人情報は漏えいなしと判断
10月9日の発表資料が更新され、10月15日、IDCフロンティア社からの報告を受けたメール配信用外部サービス会社から、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいがなかったと判断したとの報告を受けたとした。えきねっとのお知らせにも同じ趣旨の追記がある。
出典: IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新の版）（保存版）