※2026年10月26日時点の発表と、一般的なセキュリティ対策をまとめたものです。最新情報は、各企業・自治体の公式サイトで確認してください。
ユミルリンクの情報漏えいは、延べ5162万件と大規模です。ただ、ユミルリンクは「メールを配信する会社」で、私たちが直接契約しているわけではありません。だから「自分は対象なのか」が、とても分かりにくい。この記事では、今日できる確認を3つに絞ります。
事件の全体像は900万件から5162万件への経緯をどうぞ。
確認① 受信箱に届く「お知らせ」メールを探す
対象となる組織は、利用者に個別に連絡するとしています。メールボックスと迷惑メールフォルダで「情報漏えい」「不正アクセス」「お詫び」などを検索してみてください。
ただし、メール内のリンクは押さず、公式アプリやブックマークから、同じ内容のお知らせが出ているか確かめるのが安全です。
確認② メールマガジンや予約・会員サービスの配信元が発表しているか
ユミルリンクを使っていた組織は、すでにJR東海・JR西日本・JR九州、埼玉県、山形県警、阪急百貨店などを運営するエイチ・ツー・オー リテイリング、毎日新聞社などが発表しています。ご自身が登録している、次のようなサービスの公式サイトを見てください。
- 新幹線のネット予約
- 百貨店・小売店の会員メール
- 自治体や企業のメールマガジン
- ニュースやイベント案内の配信
ユミルリンクは不正アクセス専用の問い合わせ窓口（平日9〜20時）を設けているとされています。連絡先は、同社の公式発表で確認してください。
確認③ 最近、届くメールの様子が変わっていないか
不審メールが増えたら、対象になっている可能性を疑うきっかけになります。ユミルリンクは、同社のドメインを悪用した不審なメールが複数確認されていると説明しています。
偽メールの見分け方
- 「アカウント停止」「至急確認」など、焦らせる文面
- クレジットカード会社や通販を名乗り、ログインやカード情報の入力を求める
- 差出人名と、メールアドレスのドメインが一致しない
- 心当たりのない請求や当選の知らせ
ドメインを悪用されると、一見まともなアドレスから届くことがあります。差出人の見た目だけで判断せず、文面の要求内容で判断するのがコツです。IDやパスワード、カード番号を求めるメールは、リンクを開かずに削除してください。
念のためのパスワード対策
パスワードが漏れたとは公表されていませんが、同じパスワードの使い回しがあれば、この機会に変更しましょう。二段階認証が使えるサービスでは、有効にしておくと安心です。
今日やることチェックリスト
- 受信箱と迷惑メールで「漏えい」「お詫び」を検索する
- 登録しているサービスの公式サイトで、発表の有無を確認する
- 不審メールのリンクは開かず削除する
- 使い回しのパスワードを変更する
- 新幹線予約を使っている人は、JR関連の記事も確認
もし不審メールのリンクを開いてしまったら
開いただけで必ず被害が出るわけではありません。慌てずに、次の順で動いてください。
- リンク先でIDやパスワード、カード番号を入力したかを思い出す
- 入力した場合は、本物のサイトにアクセスし直してパスワードをすぐ変更する（同じパスワードを使う他のサービスも）
- カード番号を入力したら、カード会社に連絡して利用状況を確認してもらう
- メールは削除する前に、画面を保存しておくと相談しやすい
少しでも不安なら、お住まいの自治体の消費生活センターや、警察の相談窓口に連絡できます。入力してしまった人を責めるような話ではなく、早く動くほど被害を小さくできます。
まとめ
対象かどうかは、お知らせメール、配信元の公式発表、最近のメールの変化の3点で確かめられます。すぐに被害が出ると決まったわけではありませんが、偽メールの増加には備えておく必要があります。慌てず、リンクは押さず、公式の情報で確認してください。
コメント