スマートEX・エクスプレス予約で情報漏えい　対象情報と確認方法

10月26日発表：委託先への不正アクセスが原因

2026年10月26日、JR東海・JR西日本・JR九州は、「エクスプレス予約」と「スマートEX」の一部会員の個人情報が外部に漏えいしたとの報告を受けたと発表しました。原因は、メール配信を委託しているユミルリンクへの不正アクセスです。

利用している方は、自分も対象なのかと気になりますよね。まずは、今回わかっている情報と、届くメールへの備えを分けて確認しておきましょう。

漏えいした情報と対象会員の範囲

発表された項目は、メールアドレス、会員ID、カタカナの氏名、会員種別です。生年月日、住所、電話番号、クレジットカード番号や有効期限などについては、今回の漏えいの可能性はないとされています。JR東海が保有する予約サービスのシステムからの漏えいも確認されていません。

対象となるおそれがあるのは、委託先の「Cuenote FC」を通じた販売促進メールなどの宛先になった会員です。全会員が対象と発表されたわけではありません。10月26日の共同発表では件数は確認中で、対象者には個別に連絡するとしています。メール配信サービスの使用は停止済みです。

配信停止と対象者への個別連絡

10月26日の共同発表によると、不正アクセスを受けたメール配信サービスの使用は停止済みです。対象となるおそれのある会員には個別に連絡する方針が示されています。

この記事の対象範囲は同日の発表に基づきます。全会員が対象と決まったわけではなく、件数や個別の対象についてはJR各社の続報を確認してください。

偽メール対策は公式アプリ・サイトから確認

私は、怪しいメールはだいたい見てわかると思っていました。一方で、普段メールやパソコンをあまり使わない方や、操作に不慣れな年配の方が、もっともらしい案内を信じてしまわないか心配です。

警察庁は、本物のメールアドレスになりすました誘導の事例も紹介しています。見た目や差出人だけで判断せず、メールやSMSのリンクを安易に押さず、公式アプリや事前に登録したブックマークから確認するよう呼びかけています。

「情報漏えいへの対応が必要です」「今すぐ本人確認を」と急がされても、いったんメールを閉じる。いつもの公式アプリや、正しいと確認済みの公式サイトを自分で開く。この手順なら、文章の不自然さを見抜く技術に頼らずに済みます。

入力してしまった場合の対応と続報の確認

家族に伝えるなら、「怪しいメールに気をつけて」だけでなく、「困ったらこのアプリから確認しよう」と入口を一緒に確かめておくと、行動に移しやすそうです。届いたメールに書かれた連絡先だけを頼らず、公式サイトで問い合わせ先を確認することも大切です。

もし偽サイトにIDやパスワードを入力してしまったら、警察庁の案内に沿って正規のサービスから速やかに変更を。カード情報や銀行情報を入力した場合は、カード会社や金融機関に相談してください。

便利な予約サービスを使うときこそ、慌てず確認するひと呼吸を。この記事は2026年10月27日に確認した情報に基づいています。対象範囲などの続報は、JR各社の公式発表で確かめてください。