- 重要度
- 重要度：5段階中5 業務やサービスの停止・最大約549万人
- 公表日
- 2026.11.02
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ネットマイルに不正アクセスがあり、最大549万人の会員情報が漏えいした可能性がある。
- 侵入口と原因はまだ公表されておらず、調査が続いている。
- 不審なメールやSMSのURLを開かず、パスワードの入力を避けるよう呼びかけられている。
第三者による不正アクセスが発生し、会員の個人情報の一部が外部に漏えいした可能性がある。対象は最大約549万人とされ、退会会員の情報も含まれる。現時点で情報の公開や悪用は確認されていない。
確認された経路・公表元の推定
- 第三者がネットマイルのシステム環境に不正アクセスした。
- 会員の個人情報の一部が外部に漏えいした可能性があると判明した。
- 二次被害防止とセキュリティ対策を目的に、ネットマイルとすぐたまのサイトを停止した。
- 侵入口や原因、影響範囲は調査中である。
根拠の要点
資料は不正アクセスの発生と個人情報の漏えいの可能性を述べるが、侵入口の記載はなく、原因と影響範囲の調査を継続中としている。漏えいは「可能性」として示され、情報の公開や悪用は確認されていないとしている。
資料の基準時点：2026年11月2日時点
当時、対策できたのか
判定保留
侵入口と原因については調査を進めるとされ、公表されていない。攻撃時点の既知脆弱性への未対応や認証設定の不備の有無も資料に示されていないため、判定を保留する。
公表された対策
- 対象となる会員への通知を、関係法令に従って行う。
- 個人情報保護委員会への報告等を、関係法令に従って行う。
- 二次被害防止とセキュリティ対策を目的に、ネットマイルとすぐたまのサイトを停止している。
- 会員に対し、不審な連絡のURLへのアクセスやパスワード・暗証番号等の入力を避けるよう呼びかけている。
- 不正アクセスの原因及び影響範囲の調査を進め、再発防止に向けたセキュリティ対策を強化する。
- 調査状況に応じて、対象会員への通知等の必要な対応を進める。
まだ分からないこと
- 侵入口（最初にアクセスされた経路）と不正アクセスの原因
- 不正アクセスの影響範囲の全体像
- 対象の情報が実際に外部へ流出したか
- 漏えいした可能性のある会員数の内訳（退会会員の数を含む）
- サイトの再開時期
- 対象会員への通知の時期と方法
- 個人情報保護委員会への報告の内容と時期