JR東日本、「えきねっと」など206万件漏えいの可能性

JR東日本は9日、IDCフロンティアで発生した不正アクセスの影響により、「えきねっと」と「大人の休日倶楽部」の会員情報が漏えいした可能性があると発表した。対象はえきねっと会員が最大約167万件、大人の休日倶楽部会員が最大約39万件で、合計最大約206万件に上る。

両サービスの会員向けメール配信に利用している外部サービスが不正アクセスの影響を受けたもの。現時点では、一部の会員のメールアドレスを含む電子メールログデータなどが、第三者に閲覧または取得された可能性を否定できない状況という。

漏えいした可能性がある情報は、えきねっと会員はメールアドレス、大人の休日倶楽部会員はメールアドレス、会員番号、クレジットカードの有効期限、生年月日。えきねっとの対象には、ビジネスえきねっと会員は含まれない。

氏名、住所、電話番号、クレジットカード番号などについては、漏えいの可能性はないとしている。不正アクセスの影響により、両サービスでは会員向けのメール配信が一部できない状態となっている。