ビューカード、メールアドレス約403万件漏えいの可能性、カード番号は対象外

ビューカードは2026年10月9日、会員サイト「VIEW’s NET」登録者のメールアドレス約403万件が漏えいした可能性があると発表した。氏名や住所、クレジットカード番号などは漏えいの可能性がないとしており、利用者がまず気をつけたいのは不審なメールである。

VIEW’s NET登録者のメールアドレス約403万件が対象

発表によると、株式会社IDCフロンティアで発生した不正アクセスに伴い、ビューカードが利用しているメール配信用の外部サービスが一部使用できなくなった。あわせて、メールアドレスが漏えいした可能性があることが2026年10月7日に判明したという。

対象となるメールアドレスは約403万件。ビューカードは現時点の状況を「一部のお客さまのメールアドレスが閲覧または取得された可能性を否定できない」と説明している。漏えいが確認されたという発表ではなく、可能性を否定できない段階である点は押さえておきたい。また、対象者の特定は調査中とされており、約403万件のうち誰が該当するのかは現時点で明らかになっていない。

発表日	2026年10月9日
判明日	2026年10月7日
影響を受けたサービス	会員サイト「VIEW’s NET」登録者向けのメール配信（一部配信できない状態）
メールアドレス対象件数	約403万件（対象者の特定は調査中）
漏えいした可能性がある情報	メールアドレス
対象外	iiマークのあるカード、ビュー法人カード

iiマークのあるカードとビュー法人カードは対象外

ビューカードは、iiマークのあるカードとビュー法人カードは今回の対象に含まれないとしている。手元のカードがこれらに当たる場合は、今回発表された約403万件には含まれないことになる。

カード番号や氏名、住所は漏えいの可能性なしと発表

クレジットカード会社からの情報漏えいと聞くと、カードの不正利用を心配する人が多いだろう。この点についてビューカードは、漏えいした可能性がある情報はメールアドレスであり、それ以外の氏名、住所、電話番号、クレジットカード番号等の個人情報については漏えいの可能性はないと明記している。

つまり、今回の発表内容の範囲では、カード番号そのものは漏えいした可能性のある情報に含まれていない。発表の中にも、カードの再発行や利用停止を求める記載はない。

二次被害として挙げられているのは不審なメール

ビューカードが二次被害の可能性として挙げているのは、漏えいしていた場合に、利用者のメールアドレス宛に不審なメールが送信される可能性があるという点である。影響の中心はメールの受信箱にあると考えてよい。

対象者には個別にお知らせとお詫びのメールが届く予定

漏えいした可能性のある利用者には、準備ができ次第、個人情報等が漏えいした可能性がある旨のお知らせとお詫びの電子メールが個別に送られる。送付時期は「準備でき次第」とされており、具体的な日付は示されていない。

一方で、VIEW’s NET登録者向けのメール配信は一部できなくなっている。ビューカードからのメールが普段どおりに届かない場面がありうるため、利用明細などはVIEW’s NETに直接ログインして確認しておくとよいだろう。

ビューカードをかたるメールには慎重に対応したい

公式が挙げる二次被害が不審なメールである以上、当面はビューカードやJR東日本グループの名前を使ったメールに慎重に向き合いたい。お詫びのメールが届く予定であることを逆手に取り、それを装ったメールが届く可能性も考えられる。

メール本文のリンクを安易に開かず、ブックマークや公式アプリなど普段使っている経路からVIEW’s NETにアクセスする習慣をつけておくとよいだろう。届いたメールの真偽に迷った場合は、メールに記載された連絡先ではなく、ビューカードが公表している問い合わせ窓口に確認するのが無難である。

問い合わせ先	ビューカードセンター
電話番号	03-6685-7000
営業時間	9:00〜17:30

えきねっと、大人の休日倶楽部でも同日に発表

同じ10月9日、グループ会社の東日本旅客鉄道（JR東日本）も、IDCフロンティア社で発生した不正アクセスに伴う発表を行っている。えきねっと会員と大人の休日倶楽部会員向けのメール配信用外部サービスが一部使用できなくなり、電子メールアドレス等の個人情報が漏えいした可能性があるという内容である。

対象件数は最大で、えきねっと会員が約167万件、大人の休日倶楽部会員が約39万件。漏えいした可能性がある情報は会員の種類によって異なり、大人の休日倶楽部会員はメールアドレス以外の項目も含まれる。

えきねっと会員（ビジネスえきねっと会員は除く）	約167万件（最大）	電子メールアドレス
大人の休日倶楽部会員	約39万件（最大）	電子メールアドレス、会員番号、クレジットカード有効期限、生年月日

JR東日本も、これら以外の氏名、住所、電話番号、クレジットカード番号等については漏えいの可能性はないとしている。対象となる可能性のある会員には、ビューカードと同様に、準備ができ次第お知らせとお詫びのメールが個別に送られる。ビューカードとあわせてえきねっとや大人の休日倶楽部を利用している人は、それぞれの名前で届くメールにも同じように注意しておきたい。

原因は調査中、再発防止策は運営会社と検討

ビューカードは本件について、関係各所と連携のうえ、原因の調査と再発防止策の徹底に努めるとしている。再発防止に向けては、メール配信用外部サービスの運営会社とともにセキュリティ対策を検討していく方針である。

現時点で公表されているのは、対象件数と漏えいした可能性のある情報の種類までで、対象者の特定は続いている。VIEW’s NETに登録しているビューカード利用者は、個別のお知らせメールが届くかどうかを待ちつつ、身に覚えのないメールへの対応を普段より慎重にしておくとよいだろう。