スマートEX・エクスプレス予約、17万2,735件の情報漏えい―Cuenote FC経由の対象者を特定

スマートEXは2026年11月5日、ユミルリンクのメール配信サービス「Cuenote FC」への不正アクセスに伴う情報漏えいについて案内を更新しました。エクスプレス予約を含む対象は17万2,735件で、対象者の特定を終え、同日にメールなどで個別通知しています。

漏えいしたのはメールアドレス、会員ID、カタカナの氏名、会員種別です。これ以外の氏名、生年月日、住所、電話番号、クレジットカード番号・有効期限などは漏えいしていないと説明しています。スマートEX側で漏えいが判明したのは10月26日で、11月5日は調査後の更新日です。

対象はCuenote FCで送ったメールの送信対象者です。販売促進メールや、熊本地震による列車の発車時刻変更を知らせるメールなどが挙げられています。予約完了・変更など、スマートEXのシステムから自動配信するメールは対象ではありません。

不正アクセスを受けたのは外部の配信サービスです。スマートEX、「EX旅先予約」「EX旅パック」の各システムから情報が漏れたものではないとしています。運営側は、ユミルリンクの原因調査・再発防止策の報告を受け、追加の安全対策と安全性を確認したとして、配信サービスの使用再開を案内しました。

会員には、JR各社や関係者を装う不審なメールに注意するよう求めています。心当たりのないリンクや添付ファイルを開かず、メール経由で会員情報やパスワードを入力しないことが案内されています。