調査中最終更新 2026-10-06
株式会社ニモカ
運輸関連（交通系ICカード・電子マネー） ／ 未公表 ／ 福岡
不正アクセス情報漏洩サービス停止
交通系ICカード「nimoca」の利用履歴照会サービスが、2026年10月4日0時頃から17時40分（サービス停止）まで、第三者による不正アクセス（公開WEBサービスへの攻撃）を受け、一部の利用者の個人情報が漏えいしたことが判明した。同日9時頃に利用者から身に覚えのないメールが届いたとの問い合わせがあり、調査を開始した。漏えい件数は521件で、カード番号、生年月日、登録メールアドレスが対象。同社は10月4日にサービスの一時停止を告知し、10月6日に不正アクセスと情報漏えいを公表した。不特定多数への公開や不正利用の事実は確認されていないとしている。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年10月4日0時頃から17時40分（サービス停止）まで、利用履歴照会サービスへの第三者による不正アクセス（公開WEBサービスへの攻撃）があった。一部の利用者へ、同サービスに登録されたメールアドレス宛に登録情報の一部を含むメールが送信されていた。このメールは利用者の所定の入力に応じて同サービスから自動送信されるもので、第三者から送信されたものではないとしている。他のシステムやデータベースへの不正アクセスは確認されていない。攻撃手法・脆弱性の詳細は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
未公表（可能性としての別枠の件数は示されていない）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
521件の個人情報が漏えいした（件単位での公表）。
漏洩した情報の種類
nimocaカード番号生年月日登録メールアドレス
含まれない情報：氏名、住所、電話番号、性別や利用履歴などの情報の漏えいは確認できていない。
組織が把握できていないこと
攻撃の手法、どのような経路で情報が第三者に渡ったのかの詳細は公表されていない。原因と影響について調査を継続中。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
10月4日17時40分から利用履歴照会に関するすべてのサービス（新規登録、利用履歴照会など）を停止し、原因・影響範囲の調査とサービス再開に向けた対応を進めている。nimocaカードは通常どおり利用可能。
再発防止策
未公表（引き続き原因と影響を調査し、新たに知らせるべき事項が判明すれば速やかに公表するとしている）。
経緯
2026-10-04
発生
0時頃から、利用履歴照会サービスへの第三者による不正アクセス（公開WEBサービスへの攻撃）が発生（17時40分のサービス停止まで）。
2026-10-04
検知
9時頃、利用者からnimocaコールセンターへ「身に覚えのないメールが届いた」との問い合わせがあり、調査を開始。
2026-10-04
初動対応
17時40分から利用履歴照会サービスを停止。同日、サイトで「原因は調査中」として一時停止を告知。
2026-10-06
公表
不正アクセスによる情報漏えい（521件、カード番号・生年月日・メールアドレス）を公表。
影響
利用者情報の漏えい521件の個人情報（nimocaカード番号、生年月日、登録メールアドレス）が漏えいした（件数ベース）。
利用履歴照会サービスの停止10月4日17時40分から利用履歴照会に関するすべてのサービス（新規登録、利用履歴照会など）を停止。nimocaカード自体は通常どおり利用可能。
出典
最終更新 2026-10-06