【スマートEX】会員情報が流出｜対象の確認方法と今すぐできる対策

2026年10月26日、JR東海・JR西日本・JR九州の3社が、新幹線の予約サービス「エクスプレス予約」「スマートEX」の会員情報が外部に漏えいしたと発表しました。報道では約17万件規模とされていますが、公式リリースの時点では対象件数は「確認中」です。この記事では、公式発表で確認できた事実をもとに、自分が対象かどうかの確認方法と今すぐできる対策をまとめます。

1. 今回の発表で分かっていること

JR東海・JR西日本・JR九州の共同リリース(2026年10月26日付)によると、経緯は次のとおりです。

なお、公式リリースでは対象件数は「ユミルリンク株式会社にて確認中」とされています。「約17万件」という数字は報道ベースで、今後変わる可能性があります。

2. 漏れた可能性がある情報・ない情報

パスワードは漏えい情報に含まれていないと公式リリースには書かれています。一方で、会員IDとメールアドレスが分かると、なりすましメール(フィッシング)の精度が上がりやすい点には注意が必要です。

3. 自分が対象か確認する方法

対象になるおそれのある人

公式リリースでは、会員のうち、Cuenote FCを使って次のメールを配信された人が対象となるおそれがあるとしています。

受信箱を「エクスプレス予約」「スマートEX」「EX」で検索し、上のようなメールを受け取った覚えがあれば、念のため対象になりうると考えて動くのが安全です。

公式の連絡を待つ

公式リリースでは、対象となる会員に「電子メールその他の適切な方法により個別に連絡する」と案内されています。連絡が来るまでは、次の公式ページで最新情報を確認してください。

問い合わせは、各サービスのコールセンターが窓口です。電話番号は偽サイトの情報と混同しないよう、必ず上の公式ページから確認してください。

4. 今すぐできる対策

1. 偽メールのリンクは開かない

スマートEXの公式案内には、エクスプレス予約やスマートEXをかたる偽メール(フィッシング)への注意が出ています。主な事例は次のとおりです。

公式は、不審なメールのURLのクリックや添付ファイルの開封、返信をしないよう案内しています。また、メールでクレジットカード情報やパスワードの入力を求めることはないとしています。

2. パスワードを見直す

今回パスワードの漏えいは確認されていませんが、公式はパスワード管理の見直しを呼びかけています。

3. 誤って入力してしまったとき

公式の案内では、偽サイトに情報を入力した場合は、本物のサイトにログインして自分で初期化または退会手続きをします(再入会は可能)。クレジットカード情報を入力した場合は、カード会社に電話して利用停止などの手続きを行ってください。

4. フリーメールを登録している人

フリーメールを登録している会員には、サービス提供元が公表しているセキュリティ対策を確認し、メールの内容を第三者に知られないよう強化するよう案内されています。二段階認証の設定などが該当します。

5. カード明細も念のため確認

カード番号は漏えいの可能性なしとされていますが、フィッシングで入力してしまうケースに備え、利用明細は定期的に見ておくと安心です。

5. よくある質問

6. まとめ

今回は、本人情報が少ないぶん、なりすましメールへの警戒が一番の対策になります。事実関係は更新される可能性があるため、必ず公式で最新情報を確認してください。

あわせて読みたい

参考・出典

※本記事は2026年10月27日時点の公式発表をもとにしています。対象件数などは更新される場合があるため、最新情報は公式サイトでご確認ください。