株式会社ニモカの交通系ICカード「nimoca」の利用履歴照会サービスに不正アクセス、カード番号など521件が漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 身に覚えのない不審なメールを受け取ったら、メールのURLにアクセスせず、nimoca コールセンターに知らせる
- 株式会社ニモカを装ったメールに注意し、URLを開かない・個人情報や認証情報を入力しない・添付ファイルを開かない
- 利用履歴照会サービスのパスワードは漏えいしていないため、変更の必要はない(変更したい場合はコールセンターへ連絡のうえ新規登録が必要)
問い合わせ先: nimoca コールセンター(8:00〜20:00、年中無休)(電話 050-3616-2155)
基本情報
| 組織 | 株式会社ニモカ |
|---|---|
| 公表日 | 2026年10月6日 |
| 発生日 | 2026年10月4日 |
| 発覚日 | 2026年10月4日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 漏えいした登録情報 521件 |
| 最終更新 | 2026年10月20日 |
| 最新の続報 | 2026年10月15日 利用履歴照会サービスを再開 |
| 一次情報 | 株式会社ニモカ「nimoca 利用履歴照会サービスへの第三者からの不正アクセス(公開WEB サービスへの攻撃)による情報漏えい」 株式会社ニモカ「利用履歴照会サービス再開のお知らせ」 |
何が起きたか
2026年10月6日、株式会社ニモカは交通系ICカード「nimoca」の利用履歴照会サービスが10月4日に第三者の不正アクセスを受け、サービスの自動送信メールを通じて一部の利用者のカード番号・生年月日・メールアドレス521件が漏えいしたと公表しました。10月15日にサービスを再開しています。
自分は対象か
nimoca 利用履歴照会サービスに登録している利用者の一部(521件)。氏名・住所・電話番号・性別・利用履歴などの漏えいは確認できていないとしている
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 漏えいした登録情報 | 確定 | 521件 | 照会サービスに登録された情報 521件。nimoca のカード番号(裏面の NR で始まる17桁の英数字)を含む |
| 生年月日 | 確定 | 件数は公表されていません | 上の登録情報に含まれる生年月日。件数は加算しない |
| メールアドレス | 確定 | 件数は公表されていません | 利用履歴照会サービスに登録されたメールアドレス。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- パスワード
原因
企業の対応
- 10月4日17時40分から利用履歴照会サービスを停止し、原因と影響範囲を調査した
- 自動プログラムによる不正アクセスへの対策とプログラムの改修を行い、10月15日にサービスを再開した
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ニモカ「nimoca 利用履歴照会サービスへの第三者からの不正アクセス(公開WEB サービスへの攻撃)による情報漏えい」(公式発表・一次情報・資料の日付 2026年10月6日・確認日 2026年10月20日)
- 株式会社ニモカ「利用履歴照会サービス再開のお知らせ」(公式発表・一次情報・資料の日付 2026年10月15日・確認日 2026年10月20日)
更新履歴
- 2026-10-15 利用履歴照会サービスを再開
原因調査と再発防止策(自動プログラムによる不正アクセスへの対策・プログラム改修)を行い、安全性を確認したとして利用履歴照会サービスを再開した。パスワードの漏えいはないとし、二次被害は確認されていない。
出典: 利用履歴照会サービス再開のお知らせ
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: メールアドレス・生年月日・ID・会員番号 / 2026年10月に公表された事故
