Tier表A流出のおそれ暫定評価
JR東日本／えきねっと・大人の休日倶楽部事案の概要と評価
メール配信用外部サービスへの不正アクセスで、えきねっと最大約167万件、大人の休日倶楽部最大約39万件に閲覧・取得のおそれ。後者は会員番号・カード有効期限・生年月日も対象。
事案の概要
- 企業・サービス
- JR東日本／えきねっと・大人の休日倶楽部
- 確認状況
- 流出のおそれ
- 公表日
- 公表された原因
- メール配信用外部サービスへの不正アクセス
対象サービスと情報
IDCFで発生した不正アクセスに関連し、メール配信用外部サービスで情報が閲覧または取得された可能性があると公表しました。
えきねっとは最大約167万件のメールアドレスで、ビジネスえきねっとは対象外です。大人の休日倶楽部は最大約39万件で、メール、会員番号、カード有効期限、生年月日が対象です。両サービス間の重複は公表されていません。
氏名、住所、電話番号、クレジットカード番号の漏洩可能性はないと説明しています。
対象情報
- メールアドレス流出のおそれえきねっと
最大約167万件。ビジネスえきねっとは除外。
- メールアドレス流出のおそれ大人の休日倶楽部
最大約39万件の対象情報。
- ID・識別子流出のおそれ大人の休日倶楽部
大人の休日倶楽部の会員番号。
- 決済情報流出のおそれ大人の休日倶楽部
カード有効期限のみ。カード番号は対象外。
- 生年月日流出のおそれ大人の休日倶楽部
生年月日。
被害に遭われた方、心当たりのある方向けの対処法
対象者への案内と問い合わせ先
対象となる利用者へメールでの案内を予定しています。登録情報への影響はJR東日本の公式告知と個別案内を確認してください。
Aとした理由（暫定）
えきねっとのメールアドレスが100万件以上に及ぶ最大値をAの規模下限で評価。大人の休日倶楽部の情報と合算せず、完全な決済情報や認証情報の流出を推定しない。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。