危険度：中漏えい確認
JR東海・JR西日本・JR九州
エクスプレス予約・スマートEX
委託先Cuenote FCから、一部会員のメールアドレス等が第三者に閲覧・取得された。対象件数は確認中で、該当者へ個別連絡予定。
対象規模Cuenote FCから販売促進メールや熊本地震に伴う発車時刻変更メール等を受け取った会員。件数は確認中。
初回公表2026.10.26
最新の公式発表2026.10.26
当サイトの確認日2026.10.28
漏れた情報が悪用された場合の影響
危険度：中
氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。
本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
メールアドレス会員ID氏名（カタカナ）会員種別
対象外・補足
- JR東海が保有する予約システムからの漏えいは確認されていない。
- これ以外の氏名、生年月日、住所、電話番号、カード番号・有効期限等は対象外。
- ユミルリンク提供元の延べ件数と合算しない。
- 発生時期
- 2026-10-16（ユミルリンクへの不正アクセス）
- 判明・検知
- 2026-10-26（第三者閲覧・取得の連絡）
- 二次被害の公表状況
- 確認した公式資料に本件に起因する二次被害の確認の記載なし。
企業の対応を記録
対象者への通知
対象者へ電子メールその他の適切な方法で個別連絡予定。
補償・救済
確認した公式資料に記載なし。
再発防止
不正アクセスを受けたメール配信サービスを停止し、個人情報保護委員会へ報告。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
ユミルリンクへの不正アクセス。当初は両サービスへの影響なしとの報告。
第三者による閲覧・取得の連絡を受け、対象範囲と対応を公表。