ドコモ・JR東日本・JR九州の情報漏洩まとめ｜対象件数とdポイント流出説、今すぐやること【2026年10月】

ドコモやJRの名前が出る「情報漏洩」のニュースが、2026年10月に入って続いています。JR東日本とビューカードは10月9日、えきねっと、大人の休日倶楽部、VIEW's NETの会員のメールアドレスなど、合わせて約609万件が漏えいした可能性があると発表しました。JR九州も同じ日に、JR九州Web会員の最大約130万件について同じ発表をしています。

きっかけは、各社がメール配信に使っている外部サービスが、IDCフロンティアで10月7日に起きた不正アクセス(ランサムウェア攻撃)の影響を受けたことです。一方、ドコモは事情が違います。SNSで広がった「dポイントクラブの会員データが流出した」という投稿について、ドコモは10月9日に「該当するような事実は確認されておりません」と発表しました。

この記事では、2026年10月10日時点の各社の公式発表をもとに、どのサービスのどの情報が対象なのか、ドコモで何が起きているのか、同じ障害で影響を受けたほかの会社、利用者がいまやることを整理します。「漏えいした可能性がある」「流出は確認されていない」「事実は確認されていない」は、それぞれ意味が違います。会社の言葉に合わせて書き分けています。

ドコモ・JRの情報漏洩で先に確認したいこと

JRの3社はJR東日本、ビューカード、JR九州の10月9日の発表、ドコモはドコモからのお知らせと報道、PeachはPeachのお知らせによります。

10月4日から10日までの流れ

今すぐ読む場所 JRのサービスを使っている方はJR東日本の対象へ、ドコモを使っている方はドコモの4つの発表へ、何をすればよいか知りたい方は今日やる5つのことへ進めます。

ドコモ・JRの情報漏洩｜何が起きて、どの情報が対象か

JRの件とドコモの件は、原因も性質も違います。まずJRの件の発端になったIDCフロンティアの障害から、順に見ていきます。

発端はIDCフロンティアへのランサムウェア攻撃

IDCフロンティアはソフトバンクの子会社で、企業や自治体にクラウドサービス「IDCFクラウド」を提供しています。ランサムウェアは、データを勝手に暗号化して使えなくし、元に戻す見返りに金銭を要求する不正なプログラムです。

IDCフロンティアの第3報は、詳細な影響範囲や侵入経路は調査中としています。監督省庁と警視庁にも報告済みです。預かっていたデータが外部に持ち出されたかどうかについては、10月9日の第4報までの発表に記載がありません。

IDCFクラウドのどこが対象か

被害の拡大を防ぐため、東日本リージョン1以外のリージョンでも、利用者向けの管理コンソールが停止されています。IDCフロンティアは、4つのゾーンの利用者に、別の環境を準備して再構築するよう案内しています。

第2報のとおり、影響を受けた契約者は495にのぼります。影響はその先にも広がりました。JR各社は、メール配信に使っている外部サービスが一部使えなくなったと発表しています。

JR東日本｜えきねっと約167万件、大人の休日倶楽部約39万件

JR東日本の2つのサービスを合わせると、最大約206万件です。えきねっとはメールアドレスだけですが、大人の休日倶楽部は会員番号、カードの有効期限、生年月日も対象に入っています。

カード番号は対象に含まれていないため、有効期限だけでカードを使うことはできません。ただ、会員番号や生年月日を知っている相手からの連絡は本物らしく見えます。大人の休日倶楽部の会員は、会員番号を挙げて連絡してくるメールや電話にも注意してください。

ビューカード｜VIEW's NET登録者の約403万件

ビューカードは二次被害として、漏えいしていた場合には、メールアドレス宛てに不審なメールが送られる可能性があるとしています。再発防止については、メール配信用外部サービスの運営会社とともに、セキュリティ対策を検討するとしています。

3つを足すと約609万件。ただし「延べ」の数字

えきねっと、大人の休日倶楽部、ビューカードの件数を足すと、約609万件になります。これは記事で足し合わせた数字で、JR東日本とビューカードは合計を発表していません。複数のサービスに登録している人は重ねて数えられるので、人数はこれより少なくなります。件数は「人」ではなく「件」で読んでください。

JR九州｜JR九州Web会員の最大約130万件

JR九州も、一部の会員のメールアドレスを含む電子メールログデータが、閲覧または取得された可能性が否定できないとしています。JR東日本と同じく、流出が確定したという発表ではありません。

ドコモ｜dポイント流出説は否定、ほかに3つの発表

ドコモについては、性質の違う4つの話が同じ時期に重なっています。混同しやすいので、先に一覧にします。

4つとも、外部からの不正アクセスでドコモの顧客情報が盗まれた、という発表ではありません。下の2つは、利用者の同意を取る手続きの不備です。

dポイントクラブの会員データが流出したという投稿

ケータイ Watchの報道(10月9日)によると、日本時間の10月8日、Xに「dポイントクラブの会員データがダークウェブ上で販売されている」という投稿があり、1億1000万件規模のデータが流出したとされていました。これに対してドコモは10月9日、公式のXで「調査の結果、該当するような事実は確認されておりません」と発表しています。

ドコモの表現は「確認されていない」です。10月10日時点で、ドコモがdポイントクラブの情報流出を認めた発表は確認できていません。SNSの投稿をもとにパスワードの変更を急がせるメールやSMSが届いても、リンクは開かず、公式アプリや公式サイトから確かめてください。

あんしんフィルター for docomoの機能停止

ドコモの案内(10月9日更新)によると、委託先のデータセンターのシステム障害により、子ども向けのフィルタリングサービス「あんしんフィルター for docomo」の機能が、10月7日午前3時40分から使えなくなっています。ウェブ制限や、保護者ページへのログインなどが対象で、復旧の見込みは未定です。

ドコモは委託先の名前を挙げていませんが、発生の日時はIDCフロンティアの障害と同じです。この案内に、情報漏えいについての記載はありません。復旧までの間は、Androidは「Google ファミリーリンク」、iPhoneとiPadは「スクリーンタイム」を使うよう案内されています。

RCSで同意を得ないまま利用できる状態に

RCSは、SMSの後継にあたるメッセージサービスです。本来は、契約のときに重要事項の説明と、提供パートナーであるGoogle Asia Pacificへの第三者提供の同意確認が表示されます。これが表示されないまま、RCSが使える状態になっていました。

225件では、RCSの提供に必要な送受信に関する情報がGoogle側へ送信されていました。ドコモは、メッセージ本文は暗号化されており、Google側が内容を閲覧することはないと説明しています。

Amazonへの電話番号の提供

ケータイ Watchの報道(9月16日)によると、ドコモは約34万人の電話番号と料金プランを、利用者の同意を得ないままAmazonの日本法人に提供していました。Amazonプライムの料金割引などに必要な情報で、対象期間は4月21日〜8月20日です。

2月25日にオンライン手続きの注釈を変更したとき、同意に関する記述が抜け落ちたことが原因とされています。ドコモは8月18日に把握して20日に修正し、21日に総務省へ報告しました。

同じ障害で影響を受けたほかの会社

IDCフロンティアの障害は、JR以外にも広がっています。個人情報について発表している主な例です。

Peachは約189万件が対象のシステムに。流出は確認されていない

Peachは、IDCフロンティアから一次調査の報告を受けたうえで、この内容を発表しています。届かなかった旅程表メールは、10月8日から代替のサーバーで順次送信されています。国土交通省にも報告済みで、航空機の運航への影響はありません。JRの3社より対象の項目が多いので、Peachを予約したことがある方は続報を確認してください。

フューチャーショップは、ネットショップ作成サービス「futureshop」のオプション機能が対象で、ショップ本体は別の基盤で動いているとしています。ルートインホテルズは、予約は公式サイトなどのインターネット予約を使うよう案内しています。ニッスイは、被害を受けたサーバーにグループが管理する個人情報や顧客情報は含まれないことを確認したとしています。焼津市立図書館はSBS(静岡放送)の報道によります。

10月に発表されたほかの情報漏洩

IDCフロンティアの件とは別に、10月は大きな発表が続いています。スカイチケット、ローソン、ブックオフは3社の情報漏洩まとめに、焼肉きんぐやタイムズカーなどは情報漏洩の企業事例まとめに、大和証券は大和証券の情報漏えいの解説にまとめています。

JR・ドコモの利用者がいまやること

今回のJRの件で対象になっているのは、主にメールアドレスです。カード番号やパスワードは対象に挙げられていません。気をつけるのは、流出した情報を使った「次の被害」です。

「可能性」「確認されていない」「調査中」の違い

JRの3社は、流出の証拠が見つかったとは言っていません。一方で、流出していないとも言い切っていません。「可能性」と書かれている段階でも、対象だと連絡を受けたら、流出した場合と同じように備えるのが安全です。「確認されていない」も、調査が終わったという意味ではありません。続報で変わることがあります。

漏えいした可能性がある情報ごとの注意点

「メールアドレスだけ」でも注意が必要な理由

メールアドレスが知られると、その会社の利用者だと分かったうえで偽のメールを送ることができます。ビューカードも、不審なメールが送信される可能性を二次被害として挙げています。

警察庁によると、偽のメールやSMSには「個人情報の漏えい」「不正アクセスの検知」など、急がせる文面が多く使われます。偽サイトは本物そっくりに作られていて、表示だけで本物かどうかを見分けるのは難しいとされています。情報漏洩のニュースの直後は、とくに注意が必要です。

今日やる5つのこと

1．公式の発表を自分で開いて確認する

JR東日本、ビューカード、JR九州の発表に、対象のサービスと情報が載っています。検索やブックマークから公式サイトを開いて確認してください。

2．メールのリンクから、IDやパスワード、カード番号を入力しない

3社とも、漏えいした可能性のある会員には、おわびのメールを個別に送るとしています。つまり、これから「おわびのメール」を装った偽メールが届いても、見分けにくい状況です。本物かどうかにかかわらず、メールのリンクからログインしたり、カード番号を入力したりするのは避け、公式サイトや公式アプリを自分で開いて確かめましょう。

3．パスワードの使い回しをやめ、多要素認証を設定する

今回の発表では、パスワードは漏えいした可能性がある情報に挙げられていません。急いで変える必要はありませんが、ほかのサービスと同じパスワードを使っている方は、この機会に分けておきましょう。

IPA(情報処理推進機構)は、パスワードを「できるだけ長く」「複雑で」「使い回さない」ものにすることと、多要素認証の設定を勧めています。お金に関わるサービスから先に設定すると安心です。証券口座の例は楽天証券のパスキーと不正アクセス対策の記事にまとめています。

4．カードの利用明細を確認する

カード番号は対象外ですが、大人の休日倶楽部ではカードの有効期限が対象に入っています。ビューカードを使っている方は、VIEW's NETや利用明細で、身に覚えのない請求がないかを見ておくと安心です。

5．入力してしまった、被害にあったときは連絡する

偽サイトにパスワードを入力してしまった場合は、そのサービスのパスワードをすぐに変えます。カード番号を入力した場合は、続報を待たずにカード会社へ連絡してください。

ドコモの利用者が確認すること

• dポイント ドコモは流出の事実は確認されていないとしています。心配な方は、公式アプリでポイントの残高と利用履歴を見ておきましょう
• RCS 対象の人には、10月4日からドコモが個別に連絡しています。RCSを使いたい場合は、ドコモの案内に沿って「RCS利用拒否」を解除します
• あんしんフィルター 復旧までの間、お子さんの端末はGoogle ファミリーリンクやスクリーンタイムで制限します

RCSについて不明な点は、ドコモからのお知らせに問い合わせ先が載っています。ドコモの携帯電話からは151、一般電話などからは0120-800-000です(午前9時〜午後8時、年中無休)。

国は「委託先を含めた対策」を事業者に求めている

JRの3社が発表しているのは、自社のシステムへの侵入ではなく、メール配信に使っている外部サービスへの影響です。こうした外部の委託先を通じた被害について、国も事業者に対策を求めています。

国家サイバー統括室は、個人情報や業務情報を預ける委託先を含めて安全性を確保することが重要だとし、「委託先企業と共に管理する」という認識で対策を講じるよう求めています。利用者の側でできることは多くありませんが、パスワードの使い回しをやめることと、不審な連絡に応じないことの2つは、どの会社の件でも効果があります。

ドコモ・JRの情報漏洩でよくある質問

えきねっとの情報漏洩は確定したのですか？

確定していません。JR東日本の発表は、メールアドレスを含む電子メールログデータ等が、閲覧または取得された可能性を否定できない、というものです。10月10日時点で、流出を確認したという発表は出ていません。

自分が対象かどうかは、どうすれば分かりますか？

JR東日本、ビューカード、JR九州は、漏えいした可能性のある会員に、準備ができ次第おわびのメールを個別に送るとしています。ビューカードは、対象者の特定を調査中としています。

えきねっとのパスワードは変えたほうがいいですか？

JR東日本の発表では、パスワードは漏えいした可能性がある情報に挙げられていません。ほかのサービスと同じパスワードを使っている場合は、この機会に別のものに変えておくと安心です。

クレジットカード番号は漏れましたか？

JR東日本、ビューカード、JR九州は、クレジットカード番号は漏えいの可能性がないとしています。大人の休日倶楽部では、カードの有効期限が対象に入っています。

大人の休日倶楽部のカードは、再発行が必要ですか？

JR東日本の発表に、カードの再発行についての案内はありません。対象に入っているのは有効期限で、カード番号は漏えいの可能性がないとされています。心配な方は、利用明細を確認しておきましょう。

ビューカードを持っていれば、全員が対象ですか？

対象は、会員サイト「VIEW's NET」に登録している人のメールアドレスで、約403万件です。iiマークのあるカードとビュー法人カードは対象外です。対象者の特定は調査中とされています。

えきねっとで切符の予約はできますか？

JR東日本の発表が影響として挙げているのは、会員向けのメール配信が一部できないことです。予約への影響は発表に書かれていません。

ほかのJRの会社は対象ですか？

10月10日時点でこの記事が確認できた発表は、JR東日本、ビューカード、JR九州の3社です。ほかのJR各社については、利用しているサービスの公式サイトのお知らせを確認してください。

ドコモのdポイントの情報は、本当に流出したのですか？

ドコモは10月9日、SNSの投稿について調査した結果、該当するような事実は確認されていないと発表しました。10月10日時点で、ドコモが流出を認めた発表は確認できていません。

dアカウントのパスワードは変えたほうがいいですか？

10月10日時点で、ドコモが今回の投稿を受けてパスワードの変更を求める発表は確認できていません。ほかのサービスと同じパスワードを使っている方は別のものに変え、2段階認証などの設定を見直しておくと安心です。

ドコモのRCSの件は、情報漏洩ですか？

外部からの不正アクセスではありません。店頭手続きシステムの不備で、重要事項の説明と第三者提供の同意確認が表示されないまま、RCSが使える状態になっていました。対象は約16,000件で、うち225件で送受信に関する情報がGoogle側に送られていました。

あんしんフィルター for docomoはいつ直りますか？

ドコモの10月9日更新の案内では、復旧の見込みは未定です。復旧までの間は、Google ファミリーリンクやスクリーンタイムなど、OS標準の機能を使うよう案内されています。

IDCフロンティアとは、どんな会社ですか？

ソフトバンクの子会社で、企業や自治体向けにクラウドサービスやデータセンターを提供している会社です。10月7日に「IDCFクラウド」の一部がランサムウェア攻撃を受け、495の企業や自治体に影響が出ています。

IDCフロンティアと契約していないのに、なぜ自分の情報が関係するのですか？

利用しているサービスの会社が、メール配信などの業務を外部のサービスに任せているためです。その外部サービスの基盤で障害が起きると、任せていた会社の利用者の情報にも影響が及びます。

補償やおわびの品はありますか？

JR東日本、ビューカード、JR九州の10月9日の発表に、補償についての記載はありません。対象の可能性がある会員に、おわびのメールを送るとしています。

Peachの予約や搭乗に影響はありますか？

Peachは、航空機の運航への影響はないとしています。新規予約のときの旅程表メールが遅れたり届かなかったりしましたが、10月8日から代替のサーバーで順次送信されています。個人情報の外部への流出は、現時点で確認されていません。

不審なメールが届いたら、どうすればいいですか？

リンクを開かず、添付ファイルも開かないでください。公式サイトや公式アプリを自分で開いて確かめます。偽のメールやSMSは、フィッシング対策協議会が報告を受け付けています。

まとめ｜対象はメールアドレスが中心。偽メールに備えよう

JR東日本はえきねっと最大約167万件と大人の休日倶楽部最大約39万件、ビューカードは約403万件、JR九州は最大約130万件で、メールアドレスなどが漏えいした可能性があると発表しました。氏名、住所、電話番号、カード番号は対象外です。ドコモは、dポイントクラブの流出説について、該当する事実は確認されていないとしています。

JRのサービスを使っている方は、これから届くメールのリンクからログインやカード番号の入力をしないことを、今日から徹底してください。IDCフロンティアの調査は続いていて、対象の件数や情報は続報で変わる可能性があります。気になる方は、下の出典から公式のお知らせを確認しましょう。

あわせて読みたい関連記事

10月のほかの事例は情報漏洩の企業事例まとめに、ポイントの不正交換まで起きた事例はGMOの情報漏洩(infoQ)の解説にまとめています。

出典・最新情報の確認先

• JR東日本 IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について(2026年10月9日)
• ビューカード IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス漏えい可能性について(2026年10月9日)
• JR九州 IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等漏えいの可能性について(2026年10月9日)
• IDCフロンティア 【第3報】当社サービスの一部システムへの不正アクセスによる障害について(2026年10月8日)
• IDCフロンティア 【第4報】不正アクセスによる障害への対応体制について(2026年10月9日)
• NTTドコモ RCS利用における重要事項説明および第三者提供同意取得未実施に関するお知らせ(2026年10月4日)
• NTTドコモ あんしんフィルター for docomo(システム障害のお知らせ)
• Peach 当社が利用するクラウドサービスへの不正アクセスと個人情報の状況について(2026年10月9日)
• フューチャーショップ IDCFクラウド障害に伴う一時停止のお知らせ(2026年10月8日)
• ルートインホテルズ システム障害に伴う影響について
• ニッスイ 日水物流株式会社におけるシステム障害について(第2報)(2026年10月9日)
• 国家サイバー統括室 不正アクセスによる漏えい等の事案を踏まえた対応について(2026年10月9日)
• 個人情報保護委員会 大規模な漏えい等事案を踏まえた対応について(2026年10月7日)
• IPA 不正ログイン対策特集ページ
• 警察庁 フィッシング対策

この記事を書いた人

ずん20代0から資産1000万円毎日18時に、投資・節約・お得情報をYouTubeで発信しています。
ゆるっと1株投資でプチ贅沢。お金の知識で心にゆとりを。

まず読んでほしい記事

• 【ポイ活攻略完全ガイド】初心者から上級者までポイントを効率的に貯めて賢く活用する方法
• クレジットカードの選び方｜還元率・年会費・ポイント対象外を公式情報で比べる
• 【ふるさと納税の始め方を完全ガイド】初心者でも簡単にできる申し込み方法とお得な活用術

YouTubeチャンネルを見る