2026年10月26日、JR東海・JR西日本・JR九州の3社が、新幹線予約サービス「スマートEX」と「エクスプレス予約」の個人情報漏洩を発表しました。
報道では約17万件の会員情報が漏洩したとされています。
「えっ！私もスマートEXを使っているけど大丈夫？」
「クレジットカードの情報まで盗まれたの？」
新幹線を利用する人にとって、ちょっぴり心配になるニュースですよね。
まず安心材料として、JR3社はクレジットカード番号や有効期限について、今回の漏洩の可能性はないと説明しています。
ただし、メールアドレスや会員IDなどは第三者に閲覧、または取得されており、今後は不審なメールへの注意が必要です。
今回は、2026年10月27日時点の公式発表をもとに、情報漏洩の対象者、確認方法、新幹線予約への影響、今すぐできる対策をわかりやすく紹介します。
1. スマートEXで個人情報漏洩！2026年10月26日に何が起きた？
1-1. 約17万件の会員情報が漏洩したと報道
今回の問題は、2026年10月26日にJR3社が発表したものです。
対象になったのは、東海道・山陽・九州新幹線のインターネット予約サービスです。
| 項目 | 内容 |
|---|---|
| 発表日 | 2026年10月26日 |
| 関係する鉄道会社 | JR東海・JR西日本・JR九州 |
| 対象サービス | スマートEX・エクスプレス予約 |
| 漏洩件数 | 報道では約17万件 |
| 公式発表の件数 | 調査中 |
| 原因 | メール配信委託先への不正アクセス |
| 対象者への対応 | メールなどで個別通知予定 |
ここで注意したいのが、約17万件という数字です。
報道では約17万件とされていますが、10月26日のJR3社の公式発表では、対象件数は委託先のユミルリンク株式会社が確認中としています。
つまり、17万件という数字が最終確定したわけではありません。
今後の調査によって、件数が修正される可能性があります。
1-2. 原因はJRの予約システムではなかった
今回、不正アクセスを受けたのは、JR3社がメール配信を委託していた「ユミルリンク株式会社」です。
同社は「Cuenote FC」というメール配信サービスを提供しています。
JR3社は、この仕組みを利用して一部の会員に案内メールなどを送っていました。
ところが、2026年10月16日にユミルリンクが不正アクセスを受けました。
当初はJRの利用者への影響はないと説明されていましたが、10月26日になって、一部会員の情報が第三者に閲覧、または取得されたと報告されたのです。
なお、JR東海が保有するスマートEXとエクスプレス予約のシステム自体から、個人情報が漏洩した事実は確認されていません。
予約システムそのものへの侵入と、外部のメール配信システムからの情報漏洩は、分けて考える必要があります。
1-3. 漏洩した情報と漏洩していない情報
では、具体的にどんな個人情報が漏れてしまったのでしょうか？
JR3社の公式発表を整理すると、次のようになります。
| 個人情報 | 今回の漏洩状況 |
|---|---|
| メールアドレス | 漏洩対象 |
| 会員ID | 漏洩対象 |
| 氏名（カタカナ） | 漏洩対象 |
| 会員種別 | 漏洩対象 |
| 氏名（上記以外） | 漏洩の可能性なし |
| 生年月日 | 漏洩の可能性なし |
| 住所 | 漏洩の可能性なし |
| 電話番号 | 漏洩の可能性なし |
| クレジットカード番号 | 漏洩の可能性なし |
| カード有効期限 | 漏洩の可能性なし |
この表は、2026年10月26日のJR3社の発表に基づくものです。
クレジットカード番号などが含まれていないのは、利用者にとって大きな安心材料ですね。
ただし、メールアドレスと会員IDが漏洩したことは軽視できません。
今後、スマートEXを装った偽メールなどに利用される危険性が考えられるためです。
2. スマートEXの情報漏洩は誰が対象？確認方法は？
2-1. すべての会員が対象ではない
「スマートEXに登録しているだけで対象になるの？」
ここが一番気になるところですよね。
今回、対象になるおそれがあるのは、スマートEXまたはエクスプレス予約の会員のうち、ユミルリンクのメール配信サービスを利用した特定のメールを送られた人です。
JR3社は、次のようなメールを例に挙げています。
- 一部会員に配信した販売促進メール
- 熊本地震の影響による列車の発車時刻変更を知らせるメール
- その他、対象のメール配信サービスを利用した案内
つまり、スマートEXの全会員が一律に対象というわけではありません。
一方で、過去にメールを受け取った覚えがないからといって、対象外と断定することもできません。
どの会員が該当するのかは、個別の通知や今後の公式案内で確認する必要があります。
2-2. 自分が対象か確認する3つの方法
現時点で、JR3社は対象となる会員に対して、電子メールなどの適切な方法で個別に連絡すると発表しています。
確認する際は、次の手順をおすすめします。
- スマートEXに登録しているメールアドレスの受信箱を確認する
- 迷惑メールフォルダや過去の案内メールも確認する
- スマートEX・エクスプレス予約・JR各社の公式サイトで最新のお知らせを確認する
ただし、10月27日時点では、対象者への通知開始日時や通知完了日について、JR3社の発表で具体的な日程は示されていません。
また、会員IDなどを入力して漏洩対象かどうかを検索できる専用ページについても、今回確認した公式発表には案内がありません。
そのため、メールが届いていない段階では、自分が対象外だと確定できない点に注意してください。
2-3. JR九州の利用者も関係する？
今回の発表にはJR九州も含まれています。
スマートEXとエクスプレス予約は、東海道・山陽・九州新幹線の予約に利用されているサービスです。
そのため、九州新幹線を利用している人にとっても無関係なニュースではありません。
例えば、博多駅から熊本駅や鹿児島中央駅へ向かう新幹線をスマートEXで予約した経験がある人も、登録メールアドレスを確認しておくとよいでしょう。
ただし、九州新幹線に乗ったことがあるという理由だけで、漏洩対象になるわけではありません。
対象かどうかは、今回問題となったメール配信サービスとの関係によって決まります。
3. クレジットカードや予約への影響は？新幹線はそのまま乗れる？
3-1. クレジットカードの再発行は必要？
今回、特に心配されているのがクレジットカード情報です。
スマートEXでは、登録したクレジットカードを使って新幹線を予約できます。
そのため、カード番号が盗まれていないか不安になる人もいるでしょう。
しかし、JR3社は今回の漏洩対象にクレジットカード番号や有効期限は含まれていないと説明しています。
したがって、今回の発表だけを理由に、すべての利用者がクレジットカードを再発行する必要があるとは考えられません。
ただし、不審な請求がないか利用明細を確認しておくことは大切です。
もし身に覚えのない決済があった場合は、カード会社に連絡してください。
3-2. スマートEXの予約は使える？取り直す必要は？
すでに新幹線を予約している人は、予約が無効になっていないか気になりますよね。
今回の公式発表では、JR東海が管理する予約システム自体からの個人情報漏洩は確認されていません。
また、今回の情報漏洩を理由とする、予約の一律取り消しやサービス停止は発表されていません。
そのため、現時点で予約をすべて取り直す必要があるという案内はありません。
ただし、通常のシステムメンテナンスなどによって、一時的に予約操作ができない時間帯はあります。
乗車予定がある場合は、公式アプリや公式サイトから予約内容を確認しておきましょう。
3-3. パスワードは変更したほうがいい？
JR3社が公表した今回の漏洩情報には、ログインパスワードは含まれていません。
そのため、今回の情報漏洩だけを理由として、全会員のパスワード変更が必須になったわけではありません。
ただし、次のような人は、この機会に変更を検討するとよいでしょう。
- 他のサービスと同じパスワードを使っている
- 名前や誕生日など推測されやすい文字列を設定している
- 不審なメールのリンク先でログイン情報を入力してしまった
スマートEXのパスワードは、公式サイトへログインした後、メニュー画面の「パスワード変更」から変更できます。
パスワードを変更する場合は、必ず公式アプリや自分で開いた公式サイトから操作してくださいね。
4. スマートEXを装う偽メールに注意！今すぐできる安全対策
4-1. 一番警戒したいのはフィッシングメール
今回、注意したいのは、漏洩したメールアドレスなどを悪用した詐欺です。
例えば、次のようなメールが届いたら注意してください。
「スマートEXの個人情報漏洩が確認されました」
「安全のため、クレジットカード情報を再登録してください」
「会員情報を確認しないと新幹線の予約が取り消されます」
こうした内容は、利用者を不安にさせて偽サイトへ誘導する手口に利用される可能性があります。
ただし、これらは注意すべき偽メールの例であり、今回の漏洩情報が実際に悪用されたと確認された事例を示すものではありません。
スマートEXの公式サイトでも、以前からサービスを装った偽メールについて注意喚起しています。
公式のお知らせに見えるメールでも、文中のリンクをすぐに押さないことが大切です。
4-2. 不審なメールが来たときの対処方法
不審なメールが届いたときは、次の行動を意識してください。
- メール内のリンクを開かない
- 添付ファイルを不用意に開かない
- メールに返信して個人情報を伝えない
- 公式アプリやブックマークからお知らせを確認する
- 必要に応じて公式カスタマーセンターへ問い合わせる
特に覚えておきたいのが、メールの差出人名だけでは本物かどうか判断できないことです。
見た目が本物そっくりの偽メールもあります。
「JRから来たように見えるから大丈夫」と思い込まないことが、自分の情報を守る第一歩になります。
4-3. 偽サイトに情報を入力してしまったら？
もし不審なメールから偽サイトを開き、パスワードやクレジットカード情報を入力してしまった場合は、早めの対応が必要です。
スマートEXやエクスプレス予約のログイン情報を入力してしまった場合は、公式サイトからアカウントの安全確認を行い、公式カスタマーセンターに相談してください。
スマートEXの公式案内では、偽サイトに会員情報を入力した場合、アカウントの初期化・退会手続きが案内されています。
使用予定の予約がある場合などは、手続きを進める前に公式窓口へ確認しましょう。
クレジットカード情報を入力してしまった場合は、カード会社へ連絡して利用停止などの対応を相談してください。
今回の漏洩でカード番号が流出していないことと、自分で偽サイトにカード番号を入力してしまうことは、まったく別の問題です。
ここは特に気をつけたいポイントですね。
5. スマートEX情報漏洩のよくある疑問と今後の対応
5-1. 対象者にはいつ通知が届く？
JR3社は対象会員に個別に連絡すると発表しています。
ただし、2026年10月27日時点で具体的な通知日程は確認できていません。
メールが届かないからといって、すぐに対象外とは判断しないようにしましょう。
5-2. スマートEXを退会したほうがいい？
今回の発表だけで、全会員が退会する必要があるとは考えられません。
予約システム自体からの情報漏洩は確認されておらず、カード番号も漏洩対象には含まれていません。
ただし、不正ログインが疑われる場合や、偽サイトへ情報を入力してしまった場合は、公式の案内に沿って対応する必要があります。
5-3. 約17万件と5162万件は何が違う？
ニュースでは、今回の情報漏洩について約17万件という数字のほかに、約5162万件という数字も報道されています。
これは対象範囲が異なります。
約17万件は、スマートEXとエクスプレス予約に関する報道上の件数です。
一方、約5162万件は、ユミルリンクが10月26日に公表したメール配信サービス全体の漏洩のおそれがある延べ件数です。
つまり、スマートEXだけで5162万件の情報が漏れたという意味ではありません。
また、延べ件数は必ずしも人数と一致するわけではないため、数字を混同しないことが大切です。
5-4. 総集録｜スマートEX利用者が今確認したいこと
2026年10月26日に発表されたスマートEXとエクスプレス予約の個人情報漏洩。
重要なポイントを振り返りましょう。
- 報道では約17万件の情報漏洩とされている
- JR3社の公式発表では対象件数を調査中としている
- 漏洩したのはメールアドレス、会員ID、カタカナ氏名、会員種別
- クレジットカード番号や有効期限は漏洩対象外
- 予約システム自体からの個人情報漏洩は確認されていない
- 対象となる会員には個別通知が予定されている
- 偽メールや偽サイトへの警戒が必要
今回、利用者にとって大切なのは、情報漏洩というニュースだけで慌てて行動しないことです。
カード情報が漏れたわけではないのに、不安になって偽メールのリンクを開き、かえって大切な情報を渡してしまうことは避けたいですよね。
これから新幹線に乗る予定がある人も、まずは公式サイトで予約内容と最新情報を確認しましょう。
今後は、JR3社による対象者への個別通知と、正確な漏洩件数の発表に注目したいところです。
大切なのは「情報が漏れたかもしれない」という不安だけで判断せず、何が漏洩し、何が漏洩していないのかを正しく知ることです。
正確な情報を確認しながら、安心して新幹線を利用できるようにしていきたいですね。
コメント