東海旅客鉄道株式会社・西日本旅客鉄道株式会社・九州旅客鉄道株式会社（エクスプレス予約・スマートEX）

3社は、ユミルリンク株式会社から、「エクスプレス予約」「スマートEX」の一部の会員のメールアドレス等の個人情報が外部に漏えいした旨の報告を受けたと公表しました。両サービスはユミルリンクが提供するメール配信サービスを使っています。10月16日に同社が不正アクセスを受けた際は、両サービスの利用者には影響がないと同社から報告を受けていましたが、10月26日に、個人情報が第三者に閲覧または取得されたとの連絡があったとのことです。

漏えいした情報はメールアドレス、会員ID、氏名（カタカナ）、会員種別です。これ以外の氏名、生年月日、住所、電話番号、クレジットカード番号、有効期限等は漏えいの可能性はないとしています。対象件数はユミルリンクで確認中です。対象のおそれがあるのは、ユミルリンクが運営するメール配信サービスを使って配信したメール（販売促進のために一部の会員に送ったメール、熊本地震の影響で予約した列車の発車時刻が変わったことを知らせるメールなど）の宛先の会員です。

対応として、不正アクセスを受けたメール配信サービスの使用を直ちに停止し、同日、個人情報保護委員会へ報告しました。対象の会員にはメールなどで個別に連絡する予定です。