対象：ネットマイル・すぐたまの会員（退会した人を含む）。本記事は株式会社ウィルズの公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
ネットマイル・すぐたまの会員（退会した人を含む）。
- 影響が確認された範囲表で見る ↓
- 第三者による不正アクセス
- 保有マイル
可能性があるとされた項目
- 対象人数
- 氏名・メールアドレス
- その他特典交換に関する情報
- 未確認事項
- 不正アクセスの発生日・検知日と原因
- 漏えいの範囲と実際の人数
- 「その他特典交換に関する情報」の具体的な項目
さらに2件
- サービスの再開時期
- 悪用の被害の有無
- 今やること手順を見る ↓
- ネットマイルや交換先を名乗る連絡に応じない
- 個別の連絡を待つ。届いたメールは送信元を確かめる
- マイルについては、自分で手続きをしない
さらに3件
- ネットマイルと同じパスワードを使っているサービスを変更する
- 交換済みのギフトが使えないときは、専用の窓口に連絡する
- 情報を入力した・不審な連絡に応じたときは、すぐ相談する
- 最終確認日時
- 2026年11月13日時点
発表の続報予定と確認の記録
ウィルズは、原因と影響範囲の調査を進め、調査状況に応じて対象の会員への通知などを進めるとしています。個人情報保護委員会への報告については、関係法令に従って適切に対応すると書いています。2026年11月13日に同社のIRニュースとネットマイルのお知らせを確認した範囲では、11月2日の発表以降の続報は見当たりませんでした。
会員が今日やること
ネットマイルや交換先を名乗る連絡に応じない
同社は、同社や金融機関、ポイント交換先などを装った不審なメール・SMS・電話が届くおそれがあるとしています。不審な連絡に書かれたURLにアクセスしたり、パスワードや暗証番号を入力したりしないでください。ネットマイルのサイトは停止中なので、「ログインして確認してください」という連絡は、本物でも使わず、自分で公式のお知らせを開いて確認します。見分け方は フィッシングとは にまとめています。
個別の連絡を待つ。届いたメールは送信元を確かめる
ネットマイルのお知らせは、登録していたメールアドレス宛に順次、個別に連絡すると書いています。届いたメールのリンクは開かず、ネットマイルの公式のお知らせ（www.netmile.co.jp のお知らせ）に書かれた内容と照らして確かめてください。このお知らせには日付が書かれていないため、当サイトは11月13日に確認しました。
マイルについては、自分で手続きをしない
ネットマイルのお知らせによれば、停止前の保有マイルは同社が保証し、再開後に復元します。停止期間中は有効期限を迎えても失効しません。保有マイルについて、現時点で自分の手続きは必要ないとされ、受付済みの交換も原則として再度の申し込みは不要です。「手続きしないとマイルが消える」という連絡は、この案内と食い違うので注意してください。
ネットマイルと同じパスワードを使っているサービスを変更する
発表の項目にパスワードは挙がっていません（記載なし）。ただし、特典交換に関する情報の具体的な中身は書かれていません。ネットマイルと同じメールアドレス・パスワードの組み合わせを他のサービスで使っていた場合は、念のため変更し、2段階認証を有効にしてください。手順は パスワードが漏れたか確認する方法 と 多要素認証の始め方 にあります。
交換済みのギフトが使えないときは、専用の窓口に連絡する
すでに交換が完了している Amazon ギフトカード、Vプリカ、QUOカードPay などが万が一使えない場合は、ネットマイルのお知らせに載っている専用お問い合わせ窓口に連絡するよう案内されています。内容を確認のうえ、個別に対応するとあります。
情報を入力した・不審な連絡に応じたときは、すぐ相談する
不審な連絡のリンク先でパスワードやカード情報を入力した場合は、そのサービスのパスワードを変更し、カード会社や銀行に連絡して明細を確認してください。警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。アカウントの不審な動きは 不正アクセスされたか確認する方法 を参照してください。
何が起きたのか（ウィルズの発表より）
ウィルズは、2026年11月2日に、同社のIRニュースで発表しました。また、ネットマイルのサイトに「不正アクセスに伴うサービス一時停止のお知らせとお詫び」を掲載しています。以下はすべて同社の発表内容です。
日付の記載なし
ネットマイルのシステム環境に、第三者による不正アクセスがあった。発生日と検知日は公表されていない。11月2日
ウィルズが発表。会員の個人情報の一部が外部に漏えいした可能性があるとし、「ネットマイル」と「すぐたま」のサイトを停止していると書いた。
- 発表した会社
- 株式会社ウィルズ（広告事業で「ネットマイル」を運営）
- 対象
- 最大約549万人（退会した会員の情報を含む最大数）
- 漏えいの可能性がある項目
- 氏名、メールアドレス、その他特典交換に関する情報。会員ごとに保存されている情報の種類は異なる
- 保有していない情報
- クレジットカード情報、マイナンバーカード情報等
- 原因
- ネットマイルのシステム環境への第三者による不正アクセス。発生日・検知日・侵入の経路は公表されていない
- サービスの状況
- 「ネットマイル」「すぐたま」を停止中。マイルの交換受付・付与、受付済みの処理も停止（ネットマイルのお知らせ）。再開時期は未定
- 他の事業への影響
- 同社の株主管理プラットフォーム事業とは別のシステム基盤で運営。「プレミアム優待倶楽部」「IR-navi」「IR-port」は、現時点で影響を確認しておらず通常どおり利用可能
分かっていること・分かっていないこと
2026年11月13日時点の同社の発表（ウィルズの11月2日の発表、ネットマイルのお知らせ）をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 第三者による不正アクセス | ネットマイルのシステム環境に対して発生 | 確定（同社） |
| 発生日・検知日 | 書かれていない | 記載なし |
| 侵入の経路・原因 | 書かれていない。調査中 | 調査中 |
| 対象人数 | 最大約549万人（退会した会員を含む最大数） | 可能性（同社。上限の数字） |
| 氏名・メールアドレス | 漏えいの可能性がある項目に含まれる | 可能性（同社） |
| その他特典交換に関する情報 | 具体的な項目は書かれていない。会員ごとに種類が異なる | 可能性（同社） |
| クレジットカード情報・マイナンバーカード情報 | 保有していない | 含まれない（同社） |
| パスワード | 項目として挙がっていない | 記載なし |
| インターネット上での公開・拡散、悪用の被害 | 現時点では確認されていない | 確認されていない（同社） |
| 保有マイル | 同社が保証し、再開後に復元。停止中は失効しない | 確定（ネットマイルのお知らせ） |
| サービスの再開時期 | 未定 | 調査中 |
| 個人情報保護委員会への報告 | 関係法令に従って適切に対応するとあり、報告の実施は書かれていない | 記載なし |
| 対象会員への個別の通知 | 登録メールアドレス宛に順次連絡するとある | 実施予定（同社） |
氏名・メールアドレス・特典交換の情報で何が起きうるか
次の表は、一般にこうした項目の組み合わせで起こり得ることです。この件で実際に起きたという意味ではありません。
| 漏えいの可能性がある項目 | 一般に起こり得ること | 会員の行動 |
|---|---|---|
| 氏名＋メールアドレス | ネットマイルや交換先を名乗る本物らしいメール、「マイルの失効」を理由にしたログイン誘導 | リンクを開かず、公式のお知らせを自分で開く |
| メールアドレス | 同じメールアドレスとパスワードの組み合わせで他のサービスへ不正にログインを試される | パスワードを使い回さず、2段階認証を使う |
| 特典交換に関する情報（交換先・交換額など、内容は未公表） | ギフトの交換や換金を話題にした連絡、金融機関を名乗る連絡 | 交換の話題で連絡が来ても、公式の窓口で確かめる |
漏えいの可能性がある情報で起こり得ること
- ネットマイル、金融機関、ポイント交換先を名乗る、本物らしいメール・SMS・電話
- 「マイルの失効」「再開の手続き」を理由にした、偽サイトへの誘導
- 同じパスワードを使い回したサービスへの不正ログインの試み
発表の範囲で、保有していないとされているもの
- クレジットカード情報
- マイナンバーカード情報
運営者が見直すこと：退会した会員の情報をいつまで持つか
原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- 退会者の情報を持ち続ける理由を決める：今回の最大約549万人には、退会した会員の情報が含まれます。退会後も氏名やメールアドレスを保存していた場合、侵害されたときの影響は、すでにサービスを使っていない人にも及びます。退会後に残す項目と期間を決め、不要になった分は削除するか、別の場所で厳しく管理すると、漏れる範囲を小さくできます（当サイトの見解）。
- 停止の判断と、会員への案内を同時に出す：同社は、サイトを停止したうえで、保有マイルの保証と失効しないことをネットマイルのサイトで案内しています。停止期間中の利用者の不安（ポイントはどうなるか）に、事故の発表と同時に答えると、「手続きしないと消える」といった偽の連絡につけ込まれにくくなります（当サイトの見解）。
出典（公開記録）
本記事の事実関係は、以下の公式発表にもとづきます。公表されていない原因の詳細は推測していません。
- ウィルズ「「ネットマイル」における不正アクセスによる個人情報漏洩の可能性に関するお知らせ」（2026年11月2日、PDF） — wills-net.co.jp
- ウィルズ IRニュース（一覧） — wills-net.co.jp
- ネットマイル「【重要】不正アクセスに伴うサービス一時停止のお知らせとお詫び」（日付の記載なし、2026年11月13日に確認） — netmile.co.jp
更新履歴
2026-11-13：初版。ウィルズの11月2日の発表と、ネットマイルのお知らせにもとづく。同日に公式のIRニュースとお知らせを確認し、続報は見当たらなかった。
次に読む
- 偽の連絡の見分け方：フィッシングとは ／ スマホを安全に使う基本
- パスワードの使い回し：パスワードが漏れたか確認する方法 ／ 多要素認証の始め方
- 口座やアカウントの不審な動き：不正アクセスされたか確認する方法
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）