INCIDENT / 2026-09-27
東京メトロ メトポ会員向けサービスへの不正アクセスでメールアドレス約5万9,000件が流出した可能性
東京メトロは、メトポ会員向けサービスで第三者による不正アクセスがあり、約5万9,000件のメールアドレスが閲覧または取得された可能性があると発表した。
概要
不正アクセスを受けたのは、会員が登録したメールアドレスのうち、送信できないため同社側で配信を停止しているアドレスを保存したサーバー。同社は事案を把握した後、不正アクセスの疑いがある箇所を特定し、再発防止の対策を実施した。当該サーバーにはメールアドレス以外の会員情報は含まれていないことが確認されている。影響範囲と原因の詳細は調査中。
経緯
経緯情報は未登録です。
原因
調査中
第三者による不正アクセス。原因の詳細は調査中。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
一部確認
漏洩した情報
- 可能性ありメールアドレス(配信停止中のアドレス)
メトポ会員のメールアドレス約5万9,000件が閲覧または取得された可能性がある。メールアドレス以外の会員情報は含まれていない。
対応
不正アクセスの疑いがある箇所を特定して防止策を実施した。影響範囲と原因の調査を続けており、対象者にはメールで連絡する。同社を装う不審なメールへの注意も呼びかけている。
- 不正アクセス箇所の特定
- 不正アクセス防止策の実施
- 影響範囲・原因の調査
- 対象者へのメール連絡
- なりすましメールへの注意喚起
教訓・対策
- 配信停止中のアドレスなど使われていないデータも保護の対象として管理し、不要なデータは削除する必要がある
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。