エクスプレス予約・スマートEXの会員情報が漏えい｜自分は対象？カード番号は？今やること（JR3社 10/26発表）

要点：JR東海・JR西日本・JR九州が2026年10月26日、新幹線のネット予約「エクスプレス予約」「スマートEX」の会員のメールアドレス・会員ID・氏名（カタカナ）・会員種別が漏えいしたと発表しました。原因は、メール配信を委託していたユミルリンク株式会社のサービス「Cuenote FC」への不正アクセスです。クレジットカード番号・有効期限、氏名（漢字など）、生年月日、住所、電話番号は対象外とされています。対象の人には、メールなどで個別に連絡があります。

JR3社の2026年10月26日のお知らせで確かめられた範囲で整理しました（確認日：2026年10月27日）。件数は、お知らせでは「ユミルリンク株式会社にて確認中」です（報道では計約17万件）。

何があった？
自分は対象？漏えいした情報
クレジットカードは止めたほうがいい？
今すぐやること
問い合わせ先
よくある質問
あわせて読みたい
出典（確認日：2026年10月27日）

何があった？

2026年10月16日：メール配信を請け負うユミルリンク株式会社が不正アクセスを受けた。このときは、エクスプレス予約・スマートEXの利用者への影響はないと報告されていた
10月26日：ユミルリンクから「利用者の個人情報が第三者に閲覧または取得された」と連絡があり、JR3社が公表。個人情報保護委員会にも報告

JR3社は、自社のシステムからの漏えいは確認されていないとしています。不正アクセスを受けたメール配信サービスの使用は、すぐに止めたとのことです。

自分は対象？漏えいした情報

対象の人：エクスプレス予約・スマートEXの会員のうち、「Cuenote FC」を使って送られたメールを受け取った人です。お知らせでは例として、一部の会員に送った販売促進のメールや、熊本地震の影響で予約した列車の発車時刻が変わったことを知らせるメールが挙げられています。
漏えいした情報：メールアドレス、会員ID、氏名（カタカナ）、会員種別
対象外とされた情報：氏名（漢字など）、生年月日、住所、電話番号、クレジットカード番号、有効期限
自分で調べる方法：お知らせには書かれていません。対象の人には、JRから電子メールなどで個別に連絡するとしています。

クレジットカードは止めたほうがいい？

お知らせでは、クレジットカード番号と有効期限は漏えいの対象外です。ただ、エクスプレス予約・スマートEXは決済にカードを登録して使うサービスなので、カードの明細はふだんより気にかけておくと安心です。覚えのない請求があれば、カードの裏面に書かれたカード会社の番号に自分で連絡してください。

今すぐやること

JRやEXを名のるメールのリンクを開かない：メールアドレス・会員ID・カタカナの氏名がそろうと、宛名や会員IDが入った本物らしいメールが届くことがあります。「お詫び」「返金」「カード情報の再登録」「アカウントの確認」などをうたうメールの中のリンクは開かないでください。
予約や連絡は、EXアプリか自分でブックマークした公式サイトで確かめる：差出人名や宛名が正しくても、それだけでは本物と言い切れません。
パスワードやカード情報をメールで聞かれても入力しない：お知らせにはパスワードは漏えいした情報として挙げられておらず、変更の案内もありません（10月27日時点）。それでも、同じパスワードをほかのサービスで使い回しているなら、この機会に見直しておくと安心です。

もし勝手にログインされたかもと心配になったら、アカウントを乗っ取られたかもと思ったときにやる順番と相談先にまとめています。

問い合わせ先

10月26日のお知らせには、この件専用の問い合わせ先は書かれていません（10月27日時点）。続報や窓口の案内は、JR東海・JR西日本・JR九州のニュースリリースか、エクスプレス予約・スマートEXの公式サイトのお知らせで確かめてください。メールに書かれた電話番号やURLではなく、自分で開いた公式サイトから確かめるのが安全です。