nimoca 利用履歴照会サービスの不正アクセス（2026年10月）

経緯

入り口（経路）

公開しているWebサービス（nimoca 利用履歴照会サービス）への、第三者の攻撃

起きた期間

2026-10-04 の0時ごろ〜17時40分（サービスを止めるまで）

会社が気づいた日

2026-10-04

漏れた、または漏れたおそれのある情報

個人情報

交通系ICカード「nimoca」のカード番号（カードの裏にある、NR で始まる17桁の英数字）・生年月日・サービスに登録したメールアドレス

そのほか

氏名・住所・電話番号・性別・利用履歴などの漏えいは、確認できていない

会社の対応

2026-10-04 の9時ごろ、客から nimoca コールセンターに「身に覚えのないメールが届いた」と問い合わせがあり、調べ始めた。利用履歴照会サービスへの第三者の不正アクセスを確かめた。一部の客に、サービスに登録したメールアドレスあてに、登録情報の一部を含むメールが送られていた（サービスが自動で送るメールで、不正に情報を取った第三者が送ったものではない）。同じ日の17時40分から、利用履歴照会のすべてのサービス（新しい登録・利用履歴の照会など）を止めている。nimoca のほかのシステムやデータベースへの不正アクセスは確認されていない。nimoca カードはふだんどおり使える。漏えいした情報が不特定多数に公開された事実や、不正に使われた事実は、現時点で確認されていない。原因と影響を引き続き調べ、サービスの再開に取り組む。新しく知らせることが分かったら公表する