トップ/記事一覧/えきねっと・ビューカードの漏えい通知は? 調査結果とメール送信元を確認
JR東日本・ビューカードの実物公式PDFの抜粋と、ビューカード公式サイトを実Chromeで撮影した画像。生成画像は使用しない。

えきねっと・ビューカードの漏えい通知は? 調査結果とメール送信元を確認

えきねっと・大人の休日倶楽部は10月15日に漏えいなしとの判断を公表。ビューカードのメールアドレス約403万件の影響可能性、お詫びメールの送信元と確認先を分けて整理します。

ニュース2026年11月6日公開
目次
この記事のポイント

えきねっと・大人の休日倶楽部は10月15日に漏えいなしとの判断を公表。ビューカードのメールアドレス約403万件の影響可能性、お詫びメールの送信元と確認先を分けて整理します。

えきねっと・大人の休日倶楽部は、10月15日に「個人情報の漏えいがなかったと判断した」との報告を受けたと公表しています。10月9日の漏えい可能性の発表だけを読み、約206万件の流出が確定したとは扱わないでください。

一方、ビューカードは別の発表で約403万件のメールアドレスへの影響可能性を知らせ、10月20日からのお詫びメールの送信元を案内しています。同じJR東日本グループでも、サービスごとに調査結果と通知を確認します。以下は2026年11月6日に公式の更新を確認した内容です。

えきねっと・大人の休日倶楽部:10月15日の更新が現在の説明

JR東日本の公式PDFに追記された10月15日の判断。えきねっとと大人の休日倶楽部の会員情報について、漏えいがなかったと判断したとの報告を受けたという原文抜粋。
出典:JR東日本・10月15日更新の公式PDF。2026年11月6日に実Chromeで開いて原本を保存し、1ページ全文を確認。原本の該当部分を画像として抜粋・拡大して配置し、赤枠・ラベル・説明を追加。原本をレンダリングした抜粋で、ブラウザ画面のキャプチャではありません。

JR東日本の公式PDFは、10月9日の発表の上部に、10月15日付の調査結果を追記しています。IDCフロンティアからの報告を受けたメール配信サービス会社より、両サービスの会員情報に漏えいはなかったと判断したとの報告を受けた、という内容です。

初報で可能性を示したのは、えきねっと約167万件(ビジネスえきねっとを除く)と、大人の休日倶楽部約39万件でした。えきねっとはメールアドレス、大人の休日倶楽部はメールアドレス・会員番号・カード有効期限・生年月日が挙げられていましたが、これらは更新前に可能性を調べていた範囲です。漏えい確認済みの人数や項目として転記しないでください。

10月15日の判断は、上記の更新済みPDFで確認できます。予約機能の利用時間やメンテナンスはえきねっとの公式トップ、鉄道運行は運行情報で別に確認してください。このメール配信サービスの事件だけで、現在の予約停止や運休の有無を判断することはできません。

ビューカード:約403万件のメールアドレスの可能性を公表

ビューカード公式PDFの約403万件というメールアドレス対象件数、対象者特定は調査中、iiマークのあるカードとビュー法人カードは対象外という原文。対象情報はメールアドレス。
出典:ビューカード・10月9日の公式PDF。2026年11月6日に実Chromeで開いて原本を保存し、1ページ全文を確認。該当部分を画像として抜粋・拡大して配置し、赤枠・ラベル・説明を追加。原本をレンダリングした抜粋で、ブラウザ画面のキャプチャではありません。

ビューカードの10月9日付発表は、VIEW’s NET登録者向けのメール配信が一部できなくなり、約403万件のメールアドレスが閲覧・取得された可能性を否定できないと説明しています。対象者の特定は調査中とし、iiマークのあるカードとビュー法人カードは対象外としています。

挙げられている情報はメールアドレスで、氏名・住所・電話番号・カード番号等は漏えいの可能性がないとしています。この記事で確認した同社の発表からは、カード番号の流出や403万人の流出確定とはいえません。

えきねっと側の10月15日の調査結果を、そのままビューカードの調査結果へ置き換えることもしません。サービス名と発表元を確認してください。

お詫びメールの送信元が、通常と異なる案内もある

ビューカードが10月20日から順次送るお詫びメールの送信元をviewcard@idinfo.jreast.co.jpと案内。通常のmail.viewsnet.jpやjrebank.jpではないという公式説明。
出典:ビューカード・お詫びメールの配信元案内。2026年11月6日に実Chromeで撮影。ロゴと該当原文を抜粋して配置し、赤枠・説明見出しを追加。

ビューカードは、10月20日から順次、viewcard@idinfo.jreast.co.jp を送信元とするお詫びメールを送ると公式に案内しています。通常使う @mail.viewsnet.jp や @jrebank.jp ではないとも明記されています。

ただし、同じ送信元表示だけで、手元のメールが本物と確定するわけではありません。メール中のリンクをそのまま使う前に、公式の配信元案内と通知内容を照合してください。カード番号やパスワード等の入力先は、普段使っている公式サイトから確認する方法があります。

ビューカードの発表に記載された問い合わせ先は、ビューカードセンター 03-6685-7000、9:00〜17:30です。えきねっとや別のJRサービスの相談先と混同しないでください。

「約609万件の漏えい確定」とまとめない

約167万件、約39万件、約403万件を足しても、独立した被害者609万人という数字にはなりません。同じ利用者が複数サービスに登録する場合があり、えきねっと・大人の休日倶楽部は初報後に漏えいなしとの判断が公表されています。

基盤側の調査はIDCFクラウド第7報の記事で整理しています。スマートEX・エクスプレス予約のユミルリンク経由の事件は、今回のえきねっとの発表とは別です。

ビューカードには、10月23日更新の緊急メンテナンス稼働状況など、利用機能ごとの別の案内もあります。メールアドレスの漏えい調査と、アプリや特典サイトの再開・停止は別々に確認してください。サービス停止の告知だけで、新たな情報流出が確認されたとは判断できません。

公式発表と確認履歴

JR東日本:10月9日発表・10月15日更新PDF
ビューカード:10月9日発表PDF
ビューカード:お詫びメール配信元の案内(一覧掲載日10月19日)
ビューカード:重要なお知らせ一覧

2026年11月6日確認。PDFに残る前回発表と上部の調査結果を区別して作成しました。各サービスで確認できた発表の範囲を示し、他社の結果から未公表の結論は推定していません。

ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。

えきねっと・ビューカードの対象図とカバーは各公式PDFの実物から抜粋・拡大して配置した画像です。送信元の図は2026年11月6日に実Chromeで撮影。見出し・ラベル・赤枠・説明・カバー字幕は当サイトが追加。

avatar-m-1

Backend Engineer / AWS / Django / Go