東海旅客鉄道株式会社・西日本旅客鉄道株式会社・九州旅客鉄道株式会社
エクスプレス予約 / スマートEX
漏洩した情報の重要度:中(フィッシングや迷惑電話・メールに悪用されうる情報)
新幹線のネット予約「エクスプレス予約」「スマートEX」の会員向けメールの配信を委託していたユミルリンクのシステムが不正アクセスを受け、配信メールを受け取った一部の会員約17万件のメールアドレス・会員ID・カタカナの氏名・会員種別が閲覧・取得されたとJR東海・JR西日本・JR九州の3社が公表した。漢字の氏名、生年月日、住所、電話番号、クレジットカード情報は含まれず、予約システムからの漏えいは確認されていない。
原因の詳細メール配信の委託先ユミルリンクの「Cuenote FC」が不正アクセスを受け、配信データが閲覧・取得された
- 発生
- 公表