JR東日本「JRE ID」の別利用者ID誤表示事案の概要と評価
JR東日本のJRE IDで、別の利用者のメールアドレスまたは任意のID文字列が誤表示された可能性があります。誤表示が起きた可能性があるのは最大546人です。
- 発生日
- 2026/10/29〜2026/11/03(推定)
- 公表日
- (報道日)
- 誤表示が起きた可能性
- 最大546人
- IDを一時停止した対象
- 影響を受けるおそれのある4188人
事案の概要
- 企業・サービス
- JR東日本「JRE ID」の別利用者ID誤表示
- 確認状況
- CNET Japanの報道によると、JR東日本は影響を受けるおそれのある4188人のIDを一時停止し、11月4日の発表時点で誤表示が発生しないことを確認しています。
- 発生日
- 2026/10/29〜2026/11/03(推定)誤表示が発生した可能性のある期間は、10月29日午前2時3分から11月3日午前3時3分までです。 根拠資料
- 公表日
- (報道日)
報道の掲載日です。 - 公表された原因
- CNET Japanの報道によると、2026年10月28日夜間のシステム更新に伴い、システム内部で利用者を識別する番号が重複しました。
経緯
CNET Japanの報道によると、JR東日本の共通IDサービス「JRE ID」で、一部の利用者が連携先サービスを使った際に別の利用者のIDが表示されるおそれがありました。JRE IDは「JRE POINT」「モバイルSuica」など14サービスと連携しています。
誤表示は2026年10月29日午前2時3分から11月3日午前3時3分までの間に発生した可能性があり、対象は最大546人です。JR東日本は影響を受けるおそれのある4188人のJRE IDを一時停止し、誤表示を防ぐ対応を実施しました。
報道によると、JR東日本は11月4日の発表時点で誤表示が発生しないことを確認しています。誤表示が起きた可能性のある利用者に個別に通知し、識別番号の重複を解消して、対応が完了した利用者から順次、利用再開を案内する予定です。
対象となった情報
誤表示された可能性があるのは、別の利用者がJRE IDとして登録したメールアドレス、または任意に設定した文字列です。
原因
CNET Japanの報道によると、2026年10月28日夜間のシステム更新に伴い、システム内部で利用者を識別する番号が重複しました。
対象情報
- メールアドレス閲覧のおそれ
JRE IDとして登録されたメールアドレスが別の利用者に表示された可能性があります。
- ID・識別子閲覧のおそれ
利用者がJRE IDとして任意に設定した文字列が別の利用者に表示された可能性があります。
Cとした理由
誤表示された可能性がある情報は、JRE IDとして登録されたメールアドレスまたは任意の文字列です。確認できる対象情報と規模に基づき、Cと評価します。
評価基準 v4.1 ・ 評価日 2026-11-04
Cの評価基準メール・識別子等を中心とした限定的な露出。