JR東日本グループでは、合計で600万件を超える情報が漏えいした恐れがあると報じられています。
内訳は、えきねっとが約167万件、大人の休日倶楽部が約39万件、ビューカードの会員サイトが約403万件のメールアドレスです。
原因は、JR東海の通販サイトの件と同じ、ソフトバンク子会社「IDCフロンティア」への不正アクセスです。
「JR東日本とJR東海って、同じ事件なの？」
「それぞれ、どのくらいの規模？」
そんな疑問に答えるため、報道で確認できた内容を比較しました。
この記事で分かることは次のとおりです。
- JR東日本グループの対象サービスと件数
- JR東日本とJR東海の規模の違い
- 共通する原因（IDCフロンティアへの不正アクセス）
- 漏えいの恐れがある情報の違い
- 利用者が気をつけたいポイント
JR東日本グループの対象サービスと件数
KSB（瀬戸内海放送）の2026年10月9日の報道では、次のように伝えられています。
| サービス | 件数（約） | 補足 |
|---|---|---|
| えきねっと（JR東日本） | 167万件 | オンラインの予約サービス |
| 大人の休日倶楽部（JR東日本） | 39万件 | 会員サービス |
| VIEW’s NET（ビューカード） | 403万件 | メールアドレスの件数 |
3つを合計すると、600万件を超えます。
JR東日本とビューカードは、どちらもIDCフロンティアのクラウドサービスを利用していたため、
同じ不正アクセスの影響を受けたとされています。
件数の数え方は、サービスごとに「件」「メールアドレス」などと違います。
単純に「人数」と同じではない点に注意が必要です。
漏えいの恐れがある情報
報道によると、JR東日本は、メールアドレスが漏えいした恐れがあるとしています。
大人の休日倶楽部については、生年月日やクレジットカードの有効期限も含まれる可能性があります。
一方で、氏名・住所・クレジットカード番号は含まれないと、各社は説明しているとされています。
- えきねっと・VIEW’s NET：メールアドレスなど
- 大人の休日倶楽部：メールアドレスのほか、生年月日・カードの有効期限の可能性
- 含まれないとされる情報：氏名、住所、クレジットカード番号（JR東日本グループ）
JR東海の件との違い
| 項目 | JR東日本グループ | JR東海 |
|---|---|---|
| 対象サービス | えきねっと・大人の休日倶楽部・VIEW’s NET | JR東海MARKET・いいもの探訪（通販サイト） |
| 規模（報道） | 合計600万件超 | 約1万5千人分 |
| 漏えいの恐れがある情報 | メールアドレス中心（生年月日・カード有効期限の可能性） | メールアドレス・氏名・住所・電話番号・注文内容 |
| 漏えいなしとされる情報 | 氏名・住所・カード番号 | クレジットカード情報・ログインパスワード |
| 共通の原因 | IDCフロンティアへの不正アクセス | IDCフロンティアへの不正アクセス |
規模はJR東日本のほうがはるかに大きい一方で、
JR東海のほうは、氏名や住所、電話番号まで含まれる恐れがある点が特徴です。
報道によって表現が異なる場合もあるため、
詳しくは各社の公式発表を確認してください。
共通の原因「IDCフロンティア」とは
IDCフロンティアは、ソフトバンクの子会社で、東京に本社があると報じられています。
クラウドサービスを提供し、JR東日本・ビューカード・JR東海などの利用企業のシステムを支えていました。
報道によると、このシステムに不正アクセスがあったことが、一連の問題の原因です。
JR九州も、同じ不正アクセスに関連して発表していると、デイリースポーツが伝えています。
つまり、JR各社のサイトが個別に攻撃されたというより、
共通の提供元が攻撃を受けた影響が広がった、と見られています。
（NHKも、ソフトバンク子会社のシステムがサイバー攻撃を受けた影響と伝えています）
時系列で見る一連の発表
- JR東日本グループ（えきねっと・大人の休日倶楽部・ビューカード）の情報漏えいの恐れが、10月9日に報じられる
- 10月13日、JR東海が通販サイト「JR東海MARKET」「いいもの探訪」の情報漏えいの恐れを発表
- 同じ不正アクセスに関連して、JR九州も個人情報が漏えいした恐れがあると発表していると報じられている
発表が続いているため、今後も新しい情報が出る可能性があります。
ニュースや公式サイトのお知らせを、こまめに確認しておきましょう。
利用者が気をつけたいポイント
- えきねっと、大人の休日倶楽部、VIEW’s NET、JR東海の通販サイトを使っている人は、公式の発表を確認する
- JRやビューカードを名乗る不審なメール・SMSのリンクは開かない
- クレジットカードの利用明細を、念のため定期的に確認する
- 同じパスワードの使い回しをしている場合は、変更を検討する
報道では、実際に悪用されたとは伝えられていません。
それでも、メールアドレスが漏れると、迷惑メールやフィッシングメールが増える可能性があります。
【考察】なぜ複数社に影響が広がった？予想
ここからは編集部の考察（予想）です。
複数社が同時に被害を発表した背景には、共通のクラウド事業者に多くの企業が依存していた構造があるのではないでしょうか。
そう予想する理由は2つあります。
1つ目は、原因が共通していることです。
JR東日本、ビューカード、JR東海、JR九州が、いずれもIDCフロンティアへの不正アクセスに関連して発表しています。
報道を見る限り、各社のシステムが個別に破られたのではなく、共通の土台が狙われたと考えるのが自然です。
2つ目は、発表のタイミングです。
JR東日本が10月9日、JR東海が10月13日と、数日の間に続いています。
調査が進むにつれて、利用企業ごとに影響範囲がわかり、順次発表している可能性があります。
このため、他の利用企業から追加で発表が出ることも考えられます。
ただし、これはあくまで予想です。
実際の経緯や影響範囲は、各社とIDCフロンティアの調査結果で明らかになります。
確認できていないこと
- IDCフロンティアへの不正アクセスの具体的な手口や期間
- 実際に情報が悪用されたかどうか
- 他の利用企業への影響の有無
これらは、本記事の時点で報道から確認できませんでした。
よくある疑問Q&A
Q. えきねっとのパスワードは漏れた？
報道では、漏えいの恐れがあるのはメールアドレスなどと伝えられています。
パスワードについては、本記事で参照した報道では触れられていませんでした。
公式の案内で確認してください。
Q. 件数と人数は同じ？
件数は、サービスごとの数え方で表されています。
メールアドレスの件数が、そのまま人数を表すとは限りません。
まとめ
- JR東日本グループでは、えきねっと約167万件、大人の休日倶楽部約39万件、VIEW’s NET約403万件で、合計600万件超と報じられている
- JR東海の通販サイトは約1万5千人分で、規模は小さいが氏名・住所・電話番号も含まれる恐れ
- 共通の原因は、ソフトバンク子会社IDCフロンティアへの不正アクセス
対象のサービスを使っている人は、公式の発表を確認し、不審な連絡に注意しましょう。
最新の情報は、各社の公式発表で確認してくださいね。
コメント