東日本旅客鉄道株式会社は、IDCフロンティアへの不正アクセスに伴い、会員向けメール配信の外部サービスから、えきねっと会員約167万件と大人の休日倶楽部会員約39万件のメールアドレスなどが漏えいした可能性があると公表しました。10月15日、配信委託先から漏えいは無かったと判断したと報告を受けたと発表しています。
この事故は、株式会社IDCフロンティアの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 会員番号・ユーザーID
- クレジットカード番号
- 生年月日
- 件数
- 2,060,000件最大でえきねっと会員約167万件、大人の休日倶楽部会員約39万件（延べ約206万件）。10月15日に漏えいは無かったと判断
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 漏えいなし
- 原因
- ランサムウェア（委託先：株式会社IDCフロンティア）
- ドメイン
- jreast.co.jp
経緯
- 検知—
- 初動対応—
- 公表10/9
- 調査結果10/15
- 再発防止策—
公表2026年10月9日
JR東日本は、IDCフロンティアで起きた不正アクセスの影響で、えきねっと会員と大人の休日倶楽部会員向けのメール配信に使う外部サービスが一部使えなくなり、メールアドレスなどの個人情報が漏えいした可能性があると公表しました。メールアドレスを含むメールログなどが閲覧・取得された可能性を否定できないとしています。
対象は最大で、えきねっと会員約167万件（メールアドレス）と、大人の休日倶楽部会員約39万件（メールアドレス、会員番号、クレジットカードの有効期限、生年月日）です。ビジネスえきねっと会員は除きます。氏名、住所、電話番号、カード番号などは対象外です。漏えいの可能性がある人には、準備ができしだい個別にメールで知らせるとしています。
出典IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性についてPDFwww.jreast.co.jp
調査結果2026年10月15日
JR東日本は10月9日の発表を更新し、IDCフロンティアからの報告を受けたメール配信用の外部サービス会社から、えきねっと会員と大人の休日倶楽部会員の個人情報は漏えいしなかったと判断したとの報告を受けたと知らせました。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。