> JapanHacked_
[収束][深刻度:大][API悪用]

ニモカ:nimoca利用履歴照会サービスに不正アクセス

交通系ICカードnimocaの利用履歴照会サービスが10月4日0時頃から第三者の不正アクセスを受けた。利用者から「身に覚えのないメールが届いた」と問い合わせがあり判明した。サービスが自動送信するメールを悪用され、登録メールアドレス宛てに登録情報の一部を含むメールが送られた。漏洩は521件で、カード番号、生年月日、メールアドレスが含まれる。同日17時40分にサービスを停止し、自動プログラムによる不正アクセスへの対策などを行って10月15日に再開した。

公表日

2026-10-04

関連組織数

1

漏洩件数(恐れを含む)

521

521

停止期間

不明

経緯

  1. 発生・検知・公表 2026-10-04
  2. 収束 2026-10-15
  3. 11日

攻撃・原因の概要

攻撃手法
[API悪用]
被害の種類
[情報漏洩][サービス停止]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[生年月日][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]nimoca 利用履歴照会サービスへの第三者からの不正アクセス(公開 WEB サービスへの攻撃)による情報漏えいニモカ · 2026-10-06
  2. [2][公式発表]利用履歴照会サービス再開のお知らせニモカ · 2026-10-15