不正アクセス確認・漏えいの可能性・調査中・漏えい未確認
JR東海MARKET・いいもの探訪のメールアドレス・注文情報などの漏えいの可能性（10月15日に漏えいの事実は確認されなかったと公表、IDCフロンティアへの不正アクセス）
この記事にはプロモーション（広告）を含みます。
JR東海のECサイト「JR東海MARKET」「いいもの探訪」のメール配信に使われていたIDCフロンティアのクラウドへの不正アクセスで、メールアドレスや、メール本文に書かれた氏名・住所・電話番号・注文内容・配送先などが漏えいした可能性があると10月13日に公表されました（両サイト合計で約15,000件）。10月15日、JR東海は、業務委託先からIDCフロンティアの調査結果を踏まえて漏えいの事実は確認されなかったとの報告を受けたと公表しています。クレジットカード情報とログインパスワードは対象外と公表されています。
| 事業者 | 東海旅客鉄道株式会社 |
|---|---|
| 関連サービス | JR東海MARKET / いいもの探訪 |
| 初回公表 | 2026年10月9日 |
| 確認状況 | 不正アクセス確認 / 漏えいの可能性 / 調査中 / 漏えい未確認 |
| 対象件数 | 両サイト合計：約15,000件（10月15日に漏えいの事実は確認されなかったと公表） |
事案の概要と確認状況
- メール配信機能の基盤として利用するIDCFクラウドへの第三者からのランサムウェア攻撃。IDCフロンティアで不正アクセスが発生
- 10月13日の公表では、両サイトのお客様の個人情報が第三者に閲覧または取得された可能性を否定できないとして個人情報保護委員会へ報告したと説明していた（その時点でも、実際に外部へ漏えいしたことを示す事実は確認されていなかった）
- IDCフロンティアの調査結果などを踏まえて引き続き調査
- 業務委託先のシステム運営事業者から、IDCフロンティアの調査結果を踏まえ、両サイトで個人情報の漏えいの事実は確認されなかったとの報告を受けた（10月15日）。不正利用などの二次被害も確認されていない
発覚から公表までの経緯
- 発生時期
- 2026年10月7日以降／IDCフロンティアが第三者による不正アクセスを確認した日（JR東海MARKETでは10月7日午前3時40分頃からメールが届かない状態）。JR東海のデータが閲覧・取得された日時の確認ではない
続報。業務委託先のシステム運営事業者から、IDCフロンティアの調査結果を踏まえ、両サイトで個人情報の漏えいの事実は確認されなかったとの報告を受けたと公表。現時点で不正利用などの二次被害も確認されていないと説明
この公表資料を見る（新しいタブで開く）メールアドレスや注文内容など約1万5,000件（両サイト合計）が漏えいした可能性があるとして個人情報保護委員会へ報告したと公表。対象者へ個別に連絡予定
この公表資料を見る（新しいタブで開く）IDCFクラウドへのランサムウェア攻撃の影響で10月7日午前3時40分頃から認証メールや注文完了メールが届かず、一部のお客様でログイン・購入ができない状態だったが、10月9日12時30分頃に復旧したと公表
この公表資料を見る（新しいタブで開く）
規模と対象範囲
JR東海MARKET・いいもの探訪の両サイト合計で、10月13日に漏えいした可能性があると公表されたお客様（公表の単位は「件」。10月7日時点で保存していたデータの件数。10月15日に漏えいの事実は確認されなかったと公表）
| 確認すること | 公表内容 |
|---|---|
| 対象者の補足 | 注文時に配送先として入力された方（配送先の氏名・住所等） |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード情報とログインパスワードは漏えいの可能性はないと公表
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 対象者には電子メールなどで個別に連絡する
- 両サイト・JR東海・販売事業者・配送事業者などを装った不審なメール・SMS・電話に注意し、記載されたURLや添付ファイルを開かず、個人情報・ログインパスワード・クレジットカード情報などを入力しない
- 心当たりのない注文・配送・請求などがないか確認する
- 問い合わせは各サイトのお問い合わせフォーム、またはJR東海サービス相談室（050-3772-3910、9:00〜17:00、土日祝日・年末年始を除く）へ
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月22日。
- 株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について（新しいタブで開く）東海旅客鉄道株式会社／公表：2026年10月13日／資料確認：2026年10月14日
- 株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について（新しいタブで開く）東海旅客鉄道株式会社／公表：2026年10月13日／資料確認：2026年10月14日／改訂情報：2026年10月13日
- 株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について（10月15日更新）（新しいタブで開く）東海旅客鉄道株式会社／公表：2026年10月15日／資料確認：2026年10月16日／改訂情報：2026年10月15日
- 「JR東海MARKET」におけるログインおよび商品購入への影響について（続報）（新しいタブで開く）東海旅客鉄道株式会社／公表：2026年10月9日／資料確認：2026年10月14日
- 株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性に関する続報（新しいタブで開く）東海旅客鉄道株式会社／公表：2026年10月15日／資料確認：2026年10月16日／改訂情報：2026年10月15日