ネットマイル・すぐたま停止｜情報流出の対象と交換記録の確認

01ネットマイル・すぐたまはなぜ停止？確認できた発表と現在地

株式会社ウィルズは2026年11月2日、ネットマイルのシステム環境への第三者の不正アクセスと、会員情報の一部が外部へ漏えいした可能性を公表しました。二次被害の防止とセキュリティ対策のため、ネットマイルとすぐたまのサイトを停止すると説明しています。

11月12日に確認したウィルズのIR一覧では、この件に関する最新の開示は11月2日分でした。一方、サービスサイト本文は取得できず、復旧完了や最新の交換処理状況は確認できていません。この発表には具体的な再開日が示されていないため、再開時期を予想して案内しません。

サイト停止の理由を、端末やブラウザの故障と決めつけないでください。停止を解除しようとして、アカウントを作り直したり、届いたリンクから再登録したりする必要はありません。

根拠：ウィルズ：11月2日の不正アクセス・サイト停止発表

根拠：ウィルズ：IRニュース一覧

02最大約549万人とは？退会者を含む可能性のある範囲

公表された人数は退会した会員情報を含む最大約549万人です。漏えいが確定した人数ではなく、対象となる可能性がある最大数として示されています。自分が利用したことがあるだけで、対象情報や流出の有無までは確定できません。

ウィルズの11月2日開示は「その他特典交換に関する情報」の詳細を挙げていません。一方、交換先のSEIBU PRINCE CLUBは11月9日、ネットマイルからSEIBU Smile POINTに交換した人について、ネットマイルに登録された氏名等と、交換時に入力したSEIBU PRINCE CLUBお客さま番号が第三者から閲覧可能な状態にあったと公表しました。対象の可能性があるのは同ポイントに交換した人です。これは実際の流出や悪用が確定したという意味ではありません。住所・口座番号など他の情報に一般化しないでください。パスワードが流出したとも、流出していないとも、この発表の記載だけでは確定できません。

また、ウィルズの11月2日時点およびSEIBU PRINCE CLUBの11月9日時点の「悪用被害は確認していない」を、将来も被害がない保証には置き換えません。現在・過去の会員は、登録メールと公式の続報を確認できる状態にしておくと、通知を受けたときに照合しやすくなります。

プレミアム優待倶楽部などへの影響は別

同社はネットマイル事業と株主管理プラットフォーム事業のシステム基盤・管理権限が異なると説明しています。プレミアム優待倶楽部、IR-navi、IR-portについては、発表時点で今回に起因する漏えいや提供への影響を確認しておらず、通常利用可能としています。同じ運営会社だから全サービスの情報が対象、とは広げないでください。

根拠：対象人数・情報の範囲と他事業への影響、SEIBU PRINCE CLUB：交換先の会員番号に関する11月9日の案内

03ポイント・交換申請はどうなる？まず残す記録

確認できた11月2日の開示資料には、個人ごとのマイル残高、交換完了日、有効期限の延長、補償手続きの具体条件は書かれていません。11月12日の確認でもサービス本体は503応答で、サービス側のお知らせ本文を直接取得できませんでした。保有マイルの保証条件や申請済み交換の処理方針は、最新の一次情報で再確認が必要です。

一部の報道は、停止前の保有マイルを保証し、停止中に期限を迎えても失効させないというサービス側の案内があったと伝えています。ただし、この記事では元のサービス告知を直接取得できず、適用条件や11月12日時点の最新方針を確認できていません。報道の内容と、公式資料で直接確認できた事実を分けて扱います。

このため、この記事では「マイルが消えた」「必ず全額補償される」「再開した日に交換が終わる」とは断定しません。今は交換前、申請済み、交換先に反映済みを分け、確認できる記録を保管するのが具体的な準備になります。

1. 受付メールや過去の残高画面など、すでに手元にある記録を保存します。停止中の画面を無理に開こうとしません。
2. 交換申請済みなら、申請日時・交換先・マイル数・受付番号・完了通知の有無を整理します。
3. 交換先の正規サイトやアプリが利用できる場合は、そちらの受取履歴を確認します。未反映だけで交換失敗と決めつけません。
4. 獲得予定の案件がある場合は、案件名・利用日時・当時の獲得条件・注文や達成の記録を残します。
5. 再開後の案内が確認できたら、残高、交換履歴、期限、未反映案件を順に照合します。再申請の要否は公式の指示を待ちます。

重複申請や手数料の支払いを急がない受付済みか不明なまま同じ交換を再申請したり、連絡に書かれた「復旧手数料」「補償の受取費用」を支払ったりしないでください。正規の案内で処理状況と必要な手続きを確認します。

SEIBU PRINCE CLUBは、ネットマイルからSEIBU Smile POINTへの交換について、10月30日時点で停止していたと11月9日に案内しています。再開時期は各社の続報で確認してください。ポイント交換先ごとに事情が異なる場合があります。Gポイントなど別サービスの救済方針や有効期限の扱いを、ネットマイルにもそのまま当てはめないことが重要です。

根拠：今回取得できた公表資料の範囲、SEIBU PRINCE CLUB：交換停止の案内、ITセキュリティの窓：保有マイルに関する報道（公式本文は直接未確認）

04届いたメール・SMS・電話は本物？別の経路で確かめる

ウィルズは、自社や金融機関、ポイント交換先を装う不審なメール・SMS・電話への注意を呼びかけています。会社名や自分の氏名が書かれていることだけでは、本人向けの正規連絡だと判断できません。

1. 届いた連絡からログイン・本人確認・支払いへ進む前に、一度操作を止めます。
2. 普段使うブックマークや自分で開いた運営会社の公式ページで、同じ案内があるか確認します。
3. 発表日、対象者、必要な手続き、問い合わせ先を照合します。内容が食い違う場合は返信せず、正規窓口へ確認します。
4. 正式な通知の有無がまだ分からない場合は、メッセージを保存し、確認できるまで認証情報を入力しません。

公式は調査状況に応じて対象会員への通知等を行うとしていますが、今回取得できた開示資料では、全員への通知完了や具体的な差出人アドレスは確認できませんでした。「メールが来ていないから対象外」「この差出人なら必ず本物」といった判断は避けてください。

電話が来た場合も、その場で暗証番号や認証コードを読み上げず、いったん切って公式に掲載された窓口を自分で調べます。連絡内の電話番号へ折り返すだけでは、別経路の確認になりません。

根拠：事業者・金融機関・交換先を装う連絡への注意

根拠：警察庁：公式サイト・アプリから確認する

05すでにリンクを開いた・入力した場合｜情報別に対処

以下はIPA・警察庁の一般的なフィッシング対策です。今回のネットマイル事案で、読者に二次被害が起きていると判断したものではありません。まず「開いただけ」「情報を入力した」「アプリ等を実行した」を分けます。

IPAは、リンクを開いても入力やインストール等をしていなければ、基本的に被害は発生しないと説明しています。ただし、何をしたか不明な場合まで安全と断定せず、操作の記憶やダウンロード履歴を確認します。

ネットマイル側で変更操作ができない場合も、使い回し先の正規サービスで独立して変更できるものは対応します。今回の漏えい対象にパスワードが含まれたと断定するのではなく、不審な画面に入力した場合や使い回しのリスクへの対処です。

個人情報の相談先と、ポイント処理の相談先を分ける

ウィルズの個人情報保護方針には、個人情報の苦情・相談窓口として[email protected]、平日10〜17時（祝祭日を除く）が掲載されています。これは個人情報の窓口であり、個別の交換を即時処理する専用窓口とは確認できていません。一方、SEIBU PRINCE CLUBの11月9日案内は、本件の問い合わせ先としてネットマイル運営事務局の問い合わせフォームを掲載しています。今回フォームの選択画面は表示できましたが、送信や回答の可否は確認していません。交換についてはこの窓口で相談内容を選び、個人情報についてはウィルズの窓口も確認してください。

利用していたサービス：ネットマイル／すぐたま
現在の会員／退会済み／不明：
相談内容：個人情報／残高／交換申請／不審な連絡
交換申請日時・交換先・マイル数：
保存している受付メール等：
届いた連絡の日時・手段：
操作したこと：閲覧／入力／認証／実行／なし
入力した情報の種類（値そのものは書かない）：
すでに行った対処：
確認したいこと：

パスワード・認証コード・カード番号はメモに書きません。個別照会で必要な情報は正規窓口の案内に従い、公開コメントやSNSへ受付メール・会員情報を貼らないでください。

根拠：IPA：不正ログイン・入力済み情報への対処

根拠：警察庁：フィッシング対策

根拠：ウィルズ：個人情報苦情・相談窓口、SEIBU PRINCE CLUB：本件に関する問い合わせ先

06よくある質問