JR東海（東海旅客鉄道）は2026年10月13日、自社が運営するECサイト「JR東海MARKET」と「いいもの探訪」で、メールを配信した一部の顧客のメールアドレスや氏名・住所などの個人情報約15,000件が漏えいした可能性があると発表しました。原因は、メール配信を担う事業者が利用していたIDCフロンティア社のクラウドへの不正アクセスです。10月15日には、業務委託先から「個人情報の漏えいの事実は確認されなかった」との報告を受けたと更新しています。
この記事では、JR東海の発表をもとに、経緯、漏えいの可能性があった情報、会社の対応、利用者へのお願いを整理します。
経緯：メール配信に影響、10月13日に個人情報保護委員会へ報告
| 日付 | 出来事 |
|---|---|
| 2026年10月7日 | IDCフロンティア社で不正アクセスが発生（同社は午前3時40分頃からと発表） |
| 10月9日 | JR東海が、両サイトのログインや商品購入等におけるメール配信に影響が生じたことを案内 |
| 10月13日 | 個人情報が漏えいした可能性があるとして、個人情報保護委員会に報告し、発表 |
| 10月15日 | 業務委託先のシステム運営事業者から、IDCフロンティア社の調査結果を踏まえ「個人情報の漏えいの事実は確認されなかった」旨の報告を受けたと発表 |
JR東海によると、両サイトのメール配信サービスは外部事業者が担っており、その事業者がIDCフロンティア社の運営するクラウドを利用していました。両サイトの顧客の個人情報が第三者に閲覧または取得された可能性を否定できないことが判明したため、報告に至ったと説明しています。
なお、10月13日の発表の時点でも「個人情報が実際に外部へ漏えいしたことを示す事実は確認されていません」とされていました。
漏えいの可能性があった情報：メールアドレスとメール本文の記載内容
メールアドレスだけでなく、配信したメールの本文に書かれていた情報も対象に含まれていた点が特徴です。
| 項目 | 発表内容 |
|---|---|
| 対象サイト | JR東海MARKET、いいもの探訪 |
| 件数 | 約15,000件（両サイト合計） |
| 漏えいした可能性のある情報① | 配信先のメールアドレス |
| 漏えいした可能性のある情報② | 配信されたメールの本文に記載された情報（氏名、住所、電話番号、注文内容、配送先情報〔配送先の氏名・住所等〕、その他注文時に入力されたアンケート回答及びコメント） |
| 漏えいの可能性はないとされた情報 | クレジットカード情報、ログインパスワード |
件数は、IDCフロンティア社が第三者による不正アクセスを確認したと公表している10月7日時点でデータを保存していた件数で算出したものです。
JR東海の対応
- 不正アクセスを受けたクラウド環境の使用を直ちに停止し、別の環境を用いたメール配信に切り替えた
- 影響範囲を確認するとともに、二次被害を防ぐため両サイトのホームページに注意喚起を掲出した
- 対象となる顧客には、電子メールその他の適切な方法で個別に連絡する（10月13日発表時点の方針）
- 10月15日、業務委託先から漏えいの事実は確認されなかった旨の報告を受けた。現時点で、本件に起因する情報の不正利用などの二次被害も確認されていない
利用者がとるべき対応
便乗した不審なメール・SMS・電話に注意する（JR東海のお願い）
JR東海は10月13日の案内で、本事象に便乗し、両サイト、JR東海、販売事業者、配送事業者などを装った不審なメールやSMSの送信、電話が行われる可能性があると注意を呼びかけています。お願いの内容は次のとおりです。
- 不審なメール等に記載されたURLや添付ファイルを開かない
- 個人情報、ログインパスワード、クレジットカード情報などを入力しない
- 心当たりのない注文、配送、請求などがないか確認する
「漏えいの事実は確認されず」の後も警戒は続けたい（筆者の見解）
10月15日の報告で、漏えいの事実は確認されなかったとされています。ただ、ECサイトや配送業者を名乗る不審なメールは本件と関係なく出回っています。筆者としては、上記のお願いを今後も習慣として続けることをすすめます。
問い合わせ先
- JR東海MARKET お問い合わせフォーム：https://market.jr-central.co.jp/shop/contact/contact.aspx
- いいもの探訪 お問い合わせフォーム：https://e-mono.jr-central.co.jp/shop/contact/contact.aspx
- JR東海サービス相談室：050-3772-3910（9:00～17:00、土日祝日・年末年始を除く）
まとめ
- IDCフロンティア社への不正アクセスにより、JR東海MARKETといいもの探訪の顧客情報約15,000件（両サイト合計）に漏えいの可能性があると、10月13日に発表された
- 対象はメールアドレスに加え、氏名・住所・電話番号・注文内容などメール本文の記載内容。クレジットカード情報とログインパスワードは対象外
- 10月15日、業務委託先から「個人情報の漏えいの事実は確認されなかった」との報告があり、二次被害も確認されていない
- JR東海は、本件に便乗した不審なメール・SMS・電話への注意を呼びかけている
関連記事
- 【約403万件】ビューカード会員のメールアドレス漏えいの可能性｜IDCフロンティア不正アクセスの影響
- 【最大約40万件】ゆめオンライン・ゆめデリバリーでメール漏えいの可能性｜IDCFクラウド攻撃の影響
出典
出典：東海旅客鉄道「株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について（更新）」（2026年10月13日発表、10月15日更新）
元記事URL：https://jr-central.co.jp/news/release/_pdf/000046064.pdf
出典：JR東海MARKET「株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性に関する続報」（2026年10月15日）
元記事URL：https://market.jr-central.co.jp/shop/pages/20261015.aspx
出典：JR東海MARKET「株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について」（2026年10月13日）
元記事URL：https://market.jr-central.co.jp/shop/pages/20261013.aspx
出典：IDCフロンティア「当社サービスの一部システムに対する不正アクセスについて」（2026年10月7日）
元記事URL：https://www.idcf.jp/news/topics/20261007001
コメント