スマートEXは10月27日、委託先のメール配信システム「Cuenote FC」への不正アクセスにより、一部会員のメールアドレス、会員ID、氏名のカタカナ表記、会員種別が漏えいしたと公表した。同日の告知では件数を確認中としている。利用者がまず行うべきことは、不審なメール内のリンクや添付ファイルを開かず、確認が必要な場合は公式サイトを自分で開くことだ。
今回の入口はユミルリンクが提供するメール配信システムだった。スマートEX側のシステムへの不正アクセスや、そこからの情報漏えいは確認されていないと説明しており、検知後はCuenote FCの利用を直ちに停止した。外部の配信経路に預けられた情報の問題と、予約システムそのものの確認状況を分けて把握する必要がある。
対象はメールの配信経路で分かれる
公式告知が対象として挙げるのは、Cuenote FCを通じて販売促進メールを受け取った会員や、熊本地震に伴う列車の発車時刻変更の案内を受け取った会員などだ。それ以外のメールでも対象となる可能性があり、範囲が明らかになり次第、対象会員へ個別に通知するという。過去の受信メールだけで自分が対象かどうかを確定することはできない。
一方、EXの予約システムから自動送信する予約・変更の確認メールは今回の対象外とされている。漢字などカタカナ以外の氏名、生年月日、住所、電話番号、カード番号・有効期限についても、今回漏えいした可能性はないと説明する。ただし予約確認メールを受け取っている人が別の販促メールも受信している場合はあり得る。メールの種類が対象外であることと、その人の情報がすべて対象外であることは同じではない。
受信しただけか、情報を入力したか
不審メールへの対応は、受信した段階と情報を入力した後で異なる。スマートEXの公式案内は、URLをクリックせず、添付ファイルを開かず、返信もしないよう求める。EXを名乗ってパスワード変更、登録情報修正、身に覚えのない予約の取消しを促す偽メールも例示している。同社はメールでリンク先へのカード情報・パスワードの入力や添付ファイルの開封を求めないとしており、見た目や差出人名だけで判断しないことが大切だ。
既に偽サイトへEXに関する個人情報を入力した場合、公式案内は正規サイトにログインして自分で初期化・退会する手順を示している。利用予定の予約がある、または手続きできない場合は、スマートEXカスタマーセンター（0570-00-8574）へ相談する。カード情報を入力した場合はカード会社へ電話し、利用停止などを依頼する。これは入力してしまった場合の対処であり、今回の告知が全会員へ一律の退会やカード停止を求めているわけではない。
続報の確認は公式サイトから
確認の入口は、下記のスマートEX公式サイトと10月27日の告知に固定するとよい。通知を受けても、そのメールのリンクから認証情報を入力せず、公式サイトを別に開いて内容を照合する。個別の対象範囲、追加で判明した情報項目、今後の対応が続報の確認点になる。通常のパスワード変更も正規サイトにログインし、メニューの「パスワード変更」から行える。
今回の利用者対応では、流出した項目と自分が既に取った行動を組み合わせて判断することが重要だ。現時点の公式説明はカード情報の流出を否定している一方、メールアドレスや会員情報を利用した誘導への警戒を求める。件数の確定を待つ間も、公式サイトから確認し、入力済みの場合には状況に応じた窓口へ進むという行動は取れる。
2026年10月27日の公式告知と、2025年7月25日更新の偽メール対処案内を照合。今回の漏えい範囲と継続的な対処案内を区別した。
AIを資料整理と執筆に活用し、公開前に根拠を確認しています。 編集方針 →