适用对象：在eki-net或大人的休假俱乐部（JR东日本）、VIEW's NET（VIEW Card）或JR九州Web会员中注册的人士，以及使用外部服务向会员发送邮件的企业和组织工作人员。本文基于JR东日本、VIEW Card和JR九州的官方公告，以及发生未授权访问的云服务提供商的通知，不涉及攻击技术。
持续更新中：本文将随机构发布更多信息而更新
截至2026年10月19日尚不明确
- 大人的休假俱乐部会员和VIEW Card的后续信息（JR九州：未确认泄露；eki-net：已被告知未发生泄露）
- 具体受影响人员（VIEW Card仍在确认中）
- 云服务提供商遭入侵的方式
- 道歉邮件的发送时间
- 邮件发送恢复的时间
云服务提供商在10月14日发布的第五份报告中称，在受影响区域的虚拟服务器中，未发现数据被查看或带出外部的痕迹，并判断没有数据向外部泄露。收到这一调查结果后，JR九州于10月15日宣布未确认泄露，并表示将向可能受影响的会员发送邮件告知此事。eki-net网站也称，邮件发送服务公司报告其已判断eki-net会员的个人信息未发生泄露。对于大人的休假俱乐部会员和VIEW Card，截至10月19日，我们未找到后续信息。
会员今天应做的事
确认自己是否可能受影响
如果您在以下任一服务中注册，则可能受影响。数字以各公司公布的为准；JR东日本和JR九州给出的是最大值。
- eki-net会员：约167万名（不含Business eki-net会员）
- 大人的休假俱乐部会员：约39万名
- VIEW Card会员网站VIEW's NET的用户：约403万个邮箱地址（带有ii标志的卡片和VIEW法人卡不在范围内）
- JR九州Web会员：约130万名
同一个人可能使用同一邮箱在多项服务中注册，因此将数字相加并不等于人数。三家公司表示将向可能受影响的人员发送邮件，但在邮件到达之前，请按以下步骤做好准备。
请勿通过邮件中的链接登录
在接下来的几周内，请决定对任何自称来自eki-net、VIEW Card、JR九州、JRE POINT等的邮件或短信，都不打开其中的链接。假邮件常用的理由包括：
- “您的账户已被限制”或“会员自动注销”
- “您的积分即将失效”或“我们将退还您的积分”
- “您需要重新登记卡片”或“更新信息以验证身份”
VIEW Card表示，如果邮箱地址确已泄露，可能会有可疑邮件发送到这些地址。
核实时请使用官方应用或您自己的书签
如果邮件让您感到担忧，请关闭邮件，并通过您自己打开的入口登录：
- 手机上已安装的官方应用
- 您之前自行收藏的官方网站
- 官方网站的通知栏，而非搜索结果中的广告
如果您的账户确实需要处理，登录后或官方通知中应会出现同样的提示。如果没有，您可以忽略该邮件。
对道歉邮件中的链接同样不予理会
三家公司表示，准备就绪后将向可能受影响的人员发送道歉邮件。由于真正的道歉邮件是预期中的，假道歉邮件将更难辨别。
请将道歉邮件仅视为您属于受影响范围的通知，不要在链接页面上更改密码或输入信息。请通过官方网站的通知，核实其内容中的指引是否一致。
如已输入信息，请立即更改并报告
如果您在假网站上输入了ID和密码，请通过官方应用或官方网站更改密码。如果您在其他地方也使用相同密码，请同样更改（参见如何选择密码管理器）。
如果您输入了卡号或安全码，请联系发卡机构，咨询冻结和补办卡片事宜。对于VIEW Card，其公告中列出的联系方式为VIEW Card中心（03-6685-7000，9:00至17:30）。请使用您在官方网站上确认的电话号码，而非邮件中所写的号码。
大人的休假俱乐部会员应了解的事项
据JR东日本称，大人的休假俱乐部会员除邮箱地址外，会员编号、信用卡有效期和出生日期也可能已泄露。卡号、姓名、地址和电话号码不在范围内。
- 在线支付通常需要卡号，因此仅凭有效期和出生日期不太可能用于付款
- 另一方面，显示您正确会员编号、出生日期和有效期的假邮件看起来很真实。了解正确信息并不意味着发件人是真实的
- 过去有报道称，冒充eki-net的假网站会要求输入出生日期、卡片有效期甚至安全码。对于以“确认”为由要求您输入个人信息的流程，请勿配合
- 如果您将出生日期用作卡片PIN码或密码，请立即更改
发生了什么（来自三家公司的公告）
JR东日本、VIEW Card和JR九州均于2026年10月9日各自发布了公告。三家公司均表示，其用于向会员发送邮件的外部邮件发送服务，因云服务提供商遭到未授权访问而受到影响。公告并未说明三家公司是否使用同一家邮件发送服务。
2026年10月7日（周三）凌晨3点40分左右
云服务提供商的部分平台因第三方未授权访问而出现故障（据该提供商称）。同日，该提供商将原因归为勒索软件攻击，并将受影响区域与网络隔离。10月7日
据VIEW Card称，公司得知其使用的外部邮件发送服务部分不可用，且邮箱地址可能已泄露。10月8日
云服务提供商发布第三份报告：受影响的为495家企业和地方政府，受影响区域内保存的数据预计难以取回或恢复。10月9日
JR东日本、VIEW Card和JR九州宣布邮箱地址等数据可能已泄露。向会员发送邮件的功能部分不可用。该提供商发布第四份报告，说明其应对体制。10月10日
本站查看了三家公司和该提供商的通知页面，未发现后续信息。10月14日
云服务提供商发布第五份报告。其未发现受影响区域虚拟服务器中数据被查看或带出外部的痕迹或相关事实，并判断没有数据向外部泄露。报告称，迄今未发现信息被滥用等次生危害。未受影响的区域仍在调查中，以确认其安全性。另外，报告披露，其客户管理门户中有48家客户企业的注册信息被不当查询（未发现被带出的痕迹）。10月15日
JR九州发布后续公告：根据该提供商的调查结果，约130万名JR九州Web会员的邮箱地址未确认泄露。其电子杂志将在系统安全性复核完成后恢复。eki-net网站称，当日邮件发送服务公司告知其eki-net会员的个人信息未发生泄露（10月19日确认）。10月18日
云服务提供商发布第六份报告：安全检查完成，正在恢复备份服务（快照功能仍暂停）。
- JR东日本：eki-net
- 约167万名会员（最大值）。邮箱地址。不含Business eki-net会员
- JR东日本：大人的休假俱乐部
- 约39万名会员（最大值）。邮箱地址、会员编号、信用卡有效期、出生日期
- VIEW Card：VIEW's NET
- 约403万个邮箱地址。带有ii标志的卡片和VIEW法人卡不在范围内。受影响人员的确定正在进行中
- JR九州：JR九州Web会员
- 约130万名（最大值）。邮箱地址。电子杂志的标题和正文也不在范围内
- 不涉及
- 姓名、地址、电话号码、信用卡号等（三家均如此）
- 泄露阶段
- 包括邮箱地址在内的电子邮件日志数据“无法排除被查看或获取”（JR东日本、JR九州，10月9日）。JR九州此后宣布未确认泄露（10月15日）
- 服务影响
- 向会员发送邮件部分不可用。JR九州无法发送电子杂志
- 后续措施
- 准备就绪后，将向可能受影响的人员单独发送道歉邮件（三家）。VIEW Card表示将与邮件发送服务的运营方共同审查安全措施
- 联系方式
- VIEW Card中心 03-6685-7000（9:00至17:30；载于其公告）
其他企业也已公布，同一云平台遭未授权访问所造成的影响。例如，高岛屋于10月9日表示，负责为“高岛屋网上商店”等网站发送电子杂志的承包商所使用的云平台发生故障，会员邮箱地址等数据存放于其中。该公司称，截至10月9日，未确认会员信息泄露。
已知与未知的信息
截至2026年10月19日的状态。发布后续信息时，我们将更新此表。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 云服务提供商遭未授权访问 | 第三方勒索软件攻击（据该提供商） | 已确认 |
| 对三家公司邮件发送的影响 | 向会员发送邮件部分不可用 | 已确认 |
| 邮箱地址及其他数据泄露 | 无法排除数据被查看或获取（三家公司10月9日公告）。JR九州10月15日表示未确认泄露；eki-net称已被告知未发生泄露 | JR九州：未确认泄露 / eki-net：已被告知未泄露 / 大人的休假俱乐部、VIEW Card：无后续信息 |
| 可能泄露的项目 | eki-net、VIEW's NET、JR九州Web会员：邮箱地址。大人的休假俱乐部：邮箱地址、会员编号、卡片有效期、出生日期 | 已公布 |
| 姓名、地址、电话号码、卡号 | 未面临风险（三家） | 已公布为不在范围内 |
| 数量 | eki-net约167万，大人的休假俱乐部约39万，VIEW's NET约403万，JR九州Web会员约130万（JR东日本和JR九州给出最大值；VIEW Card的数字未标注为最大值） | 已公布 |
| 具体受影响人员 | VIEW Card仍在确认中 | 调查中 |
| 入侵方式 | 云服务提供商正在调查（第五份报告中仍未披露） | 调查中 |
| 虚拟服务器中的数据是否被带出 | 未发现受影响区域虚拟服务器中数据被查看或带出外部的痕迹；该提供商判断没有数据向外部泄露（该提供商第五份报告，10月14日）。JR九州据此表示未确认泄露，eki-net表示已被告知未泄露；大人的休假俱乐部和VIEW Card截至10月19日无后续信息 | 该提供商报告未泄露 |
| 个别道歉邮件 | 准备就绪后发送（三家公司，10月9日）。JR九州将向受影响会员发送未确认泄露的邮件（10月15日） | 计划中 |
| 恢复邮件发送 | JR九州的电子杂志将在系统安全性复核完成后恢复（无具体日期） | 未确定 |
仅凭邮箱地址可能发生的情况
公布的核心项目是邮箱地址。仅凭邮箱地址，任何人都无法登录您的账户或使用您的卡片。一般可能发生的情况包括：
- 因知道该地址属于eki-net会员，而收到冒充eki-net的假邮件
- 在出行高峰期（新年、连休）针对预订或积分的假邮件
- 如果您在多项服务中使用同一地址，则可能被一并针对
冒充eki-net的假邮件在本次事件之前就已多次被报道。本次事件是否增加了假邮件，尚不清楚，但无论如何，应对方式都是一样的。
JR东日本
eki-net、大人的休假俱乐部
VIEW Card
VIEW's NET
JR九州
JR九州Web会员
↓ 会员邮箱交由外部服务处理（地址及其他数据被传递）
外部邮件发送服务
保存收件地址和发送记录（日志）
↓ 运行于
云服务提供商的平台
10月7日遭勒索软件攻击；495家企业和地方政府受影响（据该提供商）
本站观点：会员编号或出生日期正确，并不是真实的证明
这次，大人的休假俱乐部除邮箱地址外，还涉及会员编号、出生日期和卡片有效期等通常仅在会员与公司之间使用的信息。当这些信息在邮件中准确出现时，人们很容易相信其真实性。
判断依据不应是信息是否正确，而应是您从哪里打开页面。如果自己打开的官方应用或书签页面上没有同样的通知，那么无论邮件多么准确，都不要据此行动。这一原则适用于任何自称来自某家公司的邮件。
面向外包会员邮件服务的企业和组织
由于原因尚未详细披露，本节不对云服务提供商的安全性作出评判。已公布的事实表明，您交给邮件发送供应商的内容，决定了泄露时的风险大小。在本次事件中，一些服务仅向供应商交付了邮箱地址，另一些则还向供应商提供了出生日期和会员编号。
列出交给供应商的项目
请按服务列出您交给邮件发送服务的项目。除收件地址外，还需检查是否将姓名、会员编号、出生日期、积分余额或卡片有效期等传递给供应商，以便嵌入邮件正文。
同时确认发送记录（发送日志）或过往邮件正文是否仍保留在供应商处。JR东日本和JR九州将可能泄露的数据描述为“电子邮件日志数据”。
减少交付项目，并设定日志保存期限
停止传递不需要用于嵌入的项目。即使生日邮件需要日期，也应考虑能否用“本月是否为生日月”之类的加工值代替出生日期本身。
请在合同中为供应商保存的发送日志和邮件列表设定保存期限，并在期满后要求删除。同时确认已退会会员的地址是否仍留在发送列表中。
了解供应商使用的云平台
如本次所示，问题可能出在供应商所使用的云平台上，而非供应商本身。请要求供应商提供其存放数据的云平台及分包商清单，并确认其告知故障或泄露的期限。
根据日本《个人信息保护法》，委托处理个人数据的经营者有义务监督受托方。关于泄露报告和通知当事人的规定，请参阅TEMAIRAZU案例。
准备服务中断时联系会员的其他方式
三家公司均出现了向会员发送邮件部分不可用的情况，同时仍需向受影响人员发送道歉邮件。请事先确定在邮件发送服务不可用时如何通知人员（会员网站或应用的通知、备用发送渠道）。
云服务提供商起初表示，受影响区域的数据预计难以取回或恢复。在10月14日的第五份报告中，其称已确认备份数据安全，并表示在受影响的495家企业和地方政府中，使用其快照功能（即保存某一时点数据状态的功能）的194家客户可以取回备份数据。在10月18日的第六份报告中，其称安全检查已完成，正在恢复备份服务（快照功能仍暂停）。请将邮件列表的原始副本保存在自己一方，避免仅存于供应商处（参见备份基础知识）。
关于客户如何应对服务提供商的事故，请参阅当您的网站托管服务商遭入侵时；关于勒索软件本身，请参阅什么是勒索软件。
信息来源（公开记录）
本文事实基于以下公开信息。我们未对未公开的数量、入侵手法或数据是否被带出进行推测。依据本站方针，文中以角色称呼云服务提供商和邮件发送服务。
- 东日本旅客铁道株式会社，《关于因〔云服务提供商〕遭未授权访问而导致的邮件发送外部服务邮箱地址等可能泄露的情况》（2026年10月9日，日文） — jreast.co.jp
- 株式会社VIEW Card，《关于因〔云服务提供商〕遭未授权访问而导致的邮件发送外部服务邮箱地址可能泄露的情况》（2026年10月9日，日文） — jreast.co.jp
- 九州旅客铁道株式会社，《关于因〔云服务提供商〕遭未授权访问而导致的邮箱地址等可能泄露的情况》（2026年10月9日，日文） — jrkyushu.co.jp
- 云服务提供商，《【第2报】关于本公司部分服务系统遭未授权访问》（2026年10月7日，日文） — idcf.jp
- 云服务提供商，《【第3报】因本公司部分服务系统遭未授权访问导致的故障》（2026年10月8日，日文） — idcf.jp
- 云服务提供商，《【第4报】关于未授权访问导致故障的应对体制》（2026年10月9日，日文） — idcf.jp
- 云服务提供商，《【第5报】关于未授权访问导致故障的调查进展》（2026年10月14日，日文） — idcf.jp
- 云服务提供商，《【第6报】关于备份服务恢复提供》（2026年10月18日，日文） — idcf.jp
- 九州旅客铁道株式会社，关于因〔云服务提供商〕遭未授权访问而导致的邮箱地址等可能泄露的后续公告（2026年10月15日，日文） — jrkyushu.co.jp
- eki-net（JR东日本）首页重要通知（2026年10月19日确认，日文） — eki-net.com
- 株式会社高岛屋，关于暂停“高岛屋网上商店”、TBEAUT及高岛屋时尚广场电子杂志发送的致歉与通知（2026年10月9日，日文） — takashimaya.co.jp
- 此前冒充eki-net的假邮件示例：INTERNET Watch，关于冒充JR东日本、主题为“【eki-net】确认信息”的钓鱼邮件的警告（2022年1月5日，日文） — internet.watch.impress.co.jp
更新记录
2026-10-19：纳入JR九州的后续公告（10月15日：未确认泄露）、eki-net的通知（已被告知eki-net会员的个人信息未发生泄露）以及云服务提供商第六份报告（10月18日：备份服务恢复）。截至10月19日，大人的休假俱乐部会员和VIEW Card无后续信息。
2026-10-15：纳入云服务提供商第五份报告（10月14日）：该提供商判断受影响区域虚拟服务器中的数据未向外部泄露，部分客户可取回备份数据。截至10月15日，JR东日本、VIEW Card和JR九州的通知页面均无后续信息（本站已在各公司列表中核实）。
2026-10-11：更正数字的描述（JR东日本和JR九州以最大值公布；VIEW Card约403万个未标注为最大值）。
2026-10-10：初版，基于JR东日本、VIEW Card和JR九州10月9日的公告，以及云服务提供商第1至第4报（10月7日至9日）。截至10月10日无后续信息。
延伸阅读
- 另一起邮件发送服务商事件：邮件发送服务“blastmail”遭未授权访问
- 识别假邮件：什么是钓鱼 / 您自己的邮箱地址发出垃圾邮件
- 保护账户：如何选择多因素认证 / 如何选择密码管理器
- 供应商与服务提供商事件：TEMAIRAZU事件 / 当您的网站托管服务商遭入侵时 / 防灾预警服务“SpeeCAN RAIDEN”遭未授权访问 / Ymirlink邮件发送服务“Cuenote FC”遭未授权访问
- 以邮箱地址为核心的另一案例：卡普空CAPCOM ID泄露事件
- 2026年其他事件：2026年数据泄露与网络攻击（日本及全球）