2026年10月13日20時台更新。JR東海は10月13日、通販サイト「JR東海MARKET」「いいもの探訪」で、メール配信データに含まれていた個人情報が外部から閲覧・取得された可能性があると公表しました。対象は両サイト合計約1万5,000件。原因はメール配信に使うIDCフロンティアのクラウドサービスで発生した第三者による不正アクセスです。
JR東海は「現時点で個人情報が実際に外部へ漏えいしたことを示す事実は確認されていない」と説明しています。約1万5,000件は被害が確定した人数ではなく、漏えいの可能性がある情報の件数です。
対象となった2つの通販サイトと発表の経緯
2026年10月7日、メール送信の基盤に影響する不正アクセスが確認されました。JR東海は10月9日に通販サイトのログイン・購入に関わるメールの不具合について案内し、10月13日に新たに個人情報保護委員会へ報告したと公表しています。
| 項目 | 10月13日の公表内容 |
|---|---|
| 対象サイト | JR東海MARKET／いいもの探訪 |
| 関連サービス | IDCフロンティアのクラウドを利用したメール配信 |
| 対象規模 | 両サイト合計で約15,000件 |
| 情報流出の確定 | 現時点で確認されていない |
| 二次被害 | 現時点で確認されていない |
| クレジットカード情報 | 漏えいの可能性なしと発表 |
| ログインパスワード | 漏えいの可能性なしと発表 |
漏えいの可能性がある情報は？
JR東海の公表によれば、対象になり得るのは配信先のメールアドレスと、配信されたメールの本文に含まれる情報です。具体例には、氏名・住所・電話番号・注文内容・配送先の氏名や住所・注文時に入力したアンケート回答やコメントが挙げられています。
すべての利用者について、これらすべての項目が漏えいしたと判明したわけではありません。どの情報がメールに載っていたかにより影響範囲が異なり得ます。JR東海はサービス提供会社と連携して調査を続けるとしています。
JR東海MARKETを利用した人が今できる対策
- 公式発表をブックマーク：JR東海MARKETの10月13日付案内を確認し、続報を追いましょう。
- 身に覚えのない連絡を警戒：注文確認、再配送、アカウント停止などを装うメール・SMS・電話に注意してください。
- メール内のリンクをすぐ開かない：ログインが必要な場合は、メールから移動せず、公式サイトを直接開くのが安全です。
- 注文・配送・請求を確認：購入履歴などから心当たりのない取引がないかチェックしてください。
- 不審な認証画面へ入力しない：メール経由で届いたページで、パスワードやカード番号を入力しないようにしましょう。
なおJR東海は、今回の事象によるクレジットカード情報とログインパスワードの漏えい可能性はないと説明しています。パスワード流出が判明したと受け取って、焦って第三者の「パスワード変更ページ」を開くことのないよう注意が必要です。
なぜJR東海のサイトで問題になった？
公式発表によると、2つの通販サイトはメール配信にIDCフロンティアのクラウド基盤を利用していました。不正アクセスの調査に伴い、そこに保存されていたメール配信データに第三者がアクセスした可能性を否定できなくなったため、個人情報保護委員会へ報告したという経緯です。
このため「JR東海の鉄道運行システムそのものが侵入された」という意味ではありません。報道では運行システムは別系統で影響を受けていないとされていますが、今回の公式発表が対象としているのは通販サービスのメール配信情報です。
ログイン・注文メールが届かない問題は解消した？
10月9日付のJR東海MARKETの案内によれば、10月7日から発生していた認証メールや注文完了メールが届かない問題について、10月9日12時30分ごろにシステムを復旧し、ログインと商品購入ができる状態に戻ったと説明されています。ただし、メールの遅延など、一部不安定になる可能性が残るとも案内されています。
購入確認が必要な場合は、JR東海MARKETの障害復旧案内も併せて確認してください。
よくある質問（FAQ）
情報漏えいは確定しましたか？
いいえ。10月13日のJR東海発表では、外部への実際の漏えいを示す事実は確認されていません。可能性を踏まえて調査・報告している段階です。
クレジットカード番号やパスワードも対象ですか？
JR東海は、これらについて漏えいの可能性はないと説明しています。
どのサービスを利用していた人が対象ですか？
「JR東海MARKET」「いいもの探訪」のメール配信データに関係する一部の利用者です。約15,000件の対象情報という規模が発表されています。
不審なSMSが来たらどうすればいい？
記載されたリンクや添付ファイルを開かず、公式サイト・公式窓口から確認してください。身に覚えのない注文や請求にも注意してください。
公式発表・関連記事
※2026年10月13日現在の一次情報に基づく速報です。調査結果により対象数や内容が変更される可能性があります。アイキャッチはセキュリティのイメージ写真で、被害サイトの実際の画面ではありません。