JR東日本「えきねっと」「大人の休日倶楽部」(IDCFクラウドの被害の波及) — Incident report

Published:

jreast.co.jp

Original source text (not a translation)

IDCFクラウドへの攻撃の影響で、会員のメールアドレスなど最大約206万件に漏えいの可能性と発表。10-15に漏えいはなかったとの報告を受けたと公表 IDCフロンティアの「IDCFクラウド」へのランサムウェア攻撃(2026-10-07)の影響。会員向けメール配信に使う外部サービスにあった情報が閲覧・取得された可能性がある えきねっと会員の最大約167万件(メールアドレスのみ。ビジネスえきねっとは対象外)と、大人の休日倶楽部会員の最大約39万件(メールアドレス・会員番号・クレジットカードの有効期限・生年月日)が漏えいした可能性。氏名・住所・電話番号・カード番号は対象外。会員向けメール配信の一部ができない状態。対象者には準備が整い次第メールで連絡するとしている。切符の予約は通常どおり。2026-10-15の更新で、IDCフロンティアからの報告を受けたメール配信用外部サービス会社から、えきねっと会員・大人の休日倶楽部会員の個人情報の漏えいはなかったと判断したとの報告を受けたと公表した(当初の発表は最大約206万件の漏えいの可能性。2026-10-15時点)。 同日(2026-10-09)、グループのビューカードも会員サイト「VIEW's NET」の登録会員のメールアドレス約403万件が漏えいした可能性を公表した(氏名・住所・電話番号・カード番号などは対象外)。ビューカードも2026-10-15の更新で、メール配信用外部サービス会社から漏えいはなかったと判断したとの報告を受けたとしている。 JR東日本(PDF) ↗ INTERNET Watch ↗ ITmedia NEWS ↗ 日本経済新聞 ↗ ビューカード(PDF) ↗ ビューカード(10-15更新 PDF) ↗ 日本経済新聞(漏えいなし) ↗

Sources

Incident chain