東京地下鉄株式会社の「メトポ」会員向けサービスへの不正アクセスで、配信を止めていたメールアドレス約59,000件が不正取得対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社を装った不審なメールに注意する(同社は別の手続きや外部サイトへの移動を求めない)
- 迷惑メール対策をしている場合は、i.metpo@tokyometro.jp からのメールを受け取れるように設定する
問い合わせ先: 東京メトロ メトポ会員向けサービスの不正アクセスに関するお問い合わせ窓口(9:00〜17:00)(電話 0120-162-837)
基本情報
| 組織 | 東京地下鉄株式会社 |
|---|---|
| 公表日 | 2026年9月27日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | メトポ会員のメールアドレス 約59,000件 |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月16日 公式発表を確認 |
| 一次情報 | 東京地下鉄株式会社「メトポ会員向けサービスにおける不正アクセス事案の発生について(お詫び)」(保存版) |
何が起きたか
2026年9月27日、東京地下鉄株式会社は、メトポ会員向けサービスへの第三者の不正アクセスで、送信不能のため配信を止めていたメールアドレス約59,000件が閲覧・取得された可能性があると公表しました。10月15日の更新で、これらのメールアドレスだけが不正取得されたと確認しています。
自分は対象か
メトポ会員が登録したメールアドレスのうち、送信不能で同社が配信を止めていたもの(約59,000件)。サーバーにはメールアドレス以外の会員情報は含まれていない
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| メトポ会員のメールアドレス | 確定 | 約59,000件のメールアドレス | 送信不能のため配信を止めていたメールアドレス。10月15日の更新で、これらだけが不正取得されたと確認(約59,000件) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- メールアドレス以外の会員情報(サーバーに含まれていない)
原因
企業の対応
- 不正アクセスの被疑箇所を特定し、防止の対策を実施
- 対象者にメトロポイントクラブ事務局(i.metpo@tokyometro.jp)からメールで連絡
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- Security NEXT「「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ」(報道・参考・資料の日付 2026年9月29日・確認日 2026年10月8日)
- 東京地下鉄株式会社「メトポ会員向けサービスにおける不正アクセス事案の発生について(お詫び)」(公式発表・一次情報・資料の日付 2026年9月27日・確認日 2026年10月16日・保存版)
- 東京地下鉄株式会社「メトポ会員向けサービスにおける不正アクセス事案の発生について(お詫び)(2026年10月15日更新)」(公式発表・参考・資料の日付 2026年10月15日・確認日 2026年10月16日・保存版)
更新履歴
- 2026-10-16 公式発表を確認
速報として報道をもとに載せていたが、公式発表を確認し、内容を公式の発表に合わせた。公表日は記事日の9月29日ではなく9月27日だった。
出典: メトポ会員向けサービスにおける不正アクセス事案の発生について(お詫び)(保存版) - 2026-10-15 影響範囲を更新
影響範囲は当初と変わらず、配信を止めていたメールアドレスだけが不正取得されたと確認した。
出典: メトポ会員向けサービスにおける不正アクセス事案の発生について(お詫び)(2026年10月15日更新)(保存版) - 2026-09-27 不正アクセスを公表
配信を止めていたメールアドレス約59,000件が閲覧または取得された可能性があると公表した。
出典: メトポ会員向けサービスにおける不正アクセス事案の発生について(お詫び)(保存版)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: メールアドレス / 2026年9月に公表された事故
