JR東海・JR西日本・JR九州(エクスプレス予約・スマートEX/委託先 ユミルリンク) — Incident report

Published:

jr-central.co.jp

Original source text (not a translation)

公式は件数を「ユミルリンクにて確認中」としており、約17万件は報道(CBC・TNC)で、確定ではない。漏えいの可能性がある情報はメールアドレス、会員ID、氏名(カタカナ)、会員種別。カタカナ以外の氏名、生年月日、住所、電話番号、クレジットカード番号・有効期限は漏えいの可能性がないと公式が明記している。Cuenote FC で配信したメール(販売促進メール、熊本地震による発車時刻変更の通知など)を受けた会員が対象のおそれ。JR東海のシステム自体からの漏えいは確認されていない。JR3社の連名公表で、ユミルリンク(Cuenote FC)の行(延べ5,162万件)とは合算しない。JR西日本の掲載ページは未確認。公表された原因・経路:委託先ユミルリンクのメール配信サービス「Cuenote FC」への不正アクセス。10月16日時点は影響なしと報告を受けたが、10月26日に第三者に閲覧・取得されたとの連絡があった。

Sources

Incident chain