概要

2026年10月7日に発生した「IDCFクラウド」へのランサムウェア攻撃により、JR東日本が会員向けメール配信に利用していた外部サービスが一部使用できなくなった。一部会員のメールアドレスを含む電子メールログデータなどが第三者に閲覧・取得された可能性を否定できないとしている。対象はえきねっと約167万件（メールアドレス、ビジネスえきねっと会員は対象外）、大人の休日倶楽部約39万件（メールアドレス、会員番号、クレジットカード有効期限、生年月日）。氏名・住所・電話番号・クレジットカード番号は漏洩の可能性はないとしている。えきねっとの予約システム自体への侵入が確認されたものではない。会員向けメールの一部が配信できない状況も発生している。

経緯

経緯情報は未登録です。

原因

会員向けメール配信に利用していた外部サービスが稼働するIDCフロンティアの「IDCFクラウド」がランサムウェア攻撃を受けたことによる波及。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

2,060,000

サービス停止

あり

金銭的被害

不明

対象システム

会員向けメール配信用外部サービス、IDCFクラウド

漏洩した情報

• 可能性ありメールアドレス（えきねっと・大人の休日倶楽部）
• 可能性あり会員番号（大人の休日倶楽部）
• 可能性ありクレジットカード有効期限（大人の休日倶楽部）
• 可能性あり生年月日（大人の休日倶楽部）
• 可能性あり電子メールログデータ

えきねっと最大約167万件、大人の休日倶楽部最大約39万件、合計最大延べ約206万件の情報が閲覧・取得された可能性。会員向けメールの一部が配信できない状況が発生。

対応

情報が漏洩した可能性がある会員に対し、準備が整い次第、個別に案内とお詫びのメールを送付する方針。

• 対象会員への個別通知（メール）
• 公式サイトでの公表

教訓・対策

• メール配信など外部委託サービスにおけるログデータの保存範囲と委託先のセキュリティ管理を確認する必要がある
• クラウド事業者への攻撃が多数の利用企業に波及するサプライチェーンリスクへの備えが重要

参考資料

1. JR東日本、えきねっとなど最大約206万件の個人情報漏洩のおそれ IDCフロンティアへの攻撃が影響
   サイバーセキュリティ.com公開日: 2026-10-10報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

東日本旅客鉄道株式会社（JR東日本）

関連するインシデント

関連付けられたインシデントはありません。