スマートEXの情報漏えいメールは本物？対象と予約の確認方法

0111月5日の連絡は何のお知らせ？

ユミルリンクのメール配信サービス「Cuenote FC」への不正アクセスで、両サービスの一部会員の情報漏えいが判明しました。11月5日更新の公式案内では、対象者の特定は完了し、同日に個別連絡したと説明しています。

対象は両サービスを合わせて172,735件です。スマートEXだけでこの件数、エクスプレス予約だけでこの件数という意味ではありません。

公式は、スマートEX・エクスプレス予約、および「EX旅先予約」「EX旅パック」のシステムからの情報漏えいはないと説明しています。また、対策と安全性の確認を受けてCuenote FCの使用を再開すると案内しています。

根拠：スマートEX：情報漏えいのお知らせ（2026年11月5日更新）、エクスプレス予約：情報漏えいのお知らせ（2026年11月5日更新）

02対象者と漏えいした情報を確認する

対象条件は、Cuenote FCで送ったメールの送信対象だった会員です。主な例は一部会員向けの販促メールや、熊本地震に伴う列車の発車時刻変更の案内です。利用者全員が対象という発表ではありません。

予約完了メールを受け取っただけで対象になるわけではありません。一方で、別途販促メールなどの送信対象だった可能性はあるため、「予約メールしか覚えていない」ことだけで対象外とは決めないでください。

通知を見つけられない場合は、登録していた受信箱や迷惑メールフォルダも確認し、判断できなければ公式窓口へ相談します。本記事から個人ごとの対象判定はできません。

根拠：スマートEX：情報漏えいのお知らせ（2026年11月5日更新）、エクスプレス予約：情報漏えいのお知らせ（2026年11月5日更新）

03新幹線の予約と乗車用ICを確認する

以下は公式の予約ガイドをもとにした確認手順です。メールに取消しや再決済を促す文言があっても、先に予約画面を確かめてください。

1. 普段使っているEXアプリ、または確認済みの公式サイトを開く。届いたメールからログインしないでください。
2. 予約一覧から対象の予約を開く。アプリはトップ画面の予約済み「一覧」から対象を選びます。ブラウザは「予約確認／変更／払戻」から予約一覧の「詳細」を開きます。
3. 日付・列車・区間・人数・座席と、乗車用ICの指定を確認する。自分の予定と合っているかを見比べます。操作は確認にとどめ、不要な変更や払戻をしないでください。

ICカードの表示と運行情報は別に確認

ICカードで乗車したい場合は、乗車用ICの指定状況を確認し、「指定なし」であれば公式ガイドに沿って乗車前に指定します。エクスプレス予約で「きっぷ」と表示される場合は、乗車前のきっぷの受け取りが必要です。予約した商品の乗車条件を確認してください。

予約確認画面には、遅延が起きても所定の時刻が表示されます。出発前の運行情報はJR各社の公式案内や駅でも確認しましょう。予約の表示だけで定刻運行を判断しないことが大切です。

予約が見つからない・内容が違う場合は、漏えいによる取消しと決めつけず、利用した会員IDや予約経路を確認し、公式窓口へ相談してください。

根拠：スマートEX：予約の確認について、エクスプレス予約：予約照会方法

04メールが本物か不安なときの確認先

11月5日の個別連絡が実際に行われたことと、手元のメールが本物であることは別の確認です。氏名や会員IDが合っていても、それだけで安全とはいえません。

EX公式は、予約サイトに似せた画面へ誘導する偽メールを以前から注意喚起しています。メールでURLを指定し、カード情報やパスワードの入力を求めることはないとしています。

注意「予約取消し」「パスワード再登録」を急がせるリンクで操作しないでください。不審なメールには返信せず、添付も開かず、認証コードや暗証番号を相手に伝えないでください。

問い合わせでは、届いた日時・件名・自分がした操作を整理すると伝えやすくなります。パスワードや認証コードはメモに含めません。

利用サービス：スマートEX／エクスプレス予約
メールを受け取った日時：
メールの件名：
した操作：閲覧のみ／リンクを開いた／情報を入力した
入力した情報の種類（実際の番号・パスワードは書かない）：
使用予定の予約：あり／なし
確認したいこと：自分が漏えいの対象か、メールの真偽、予約がある場合の対応

根拠：スマートEX：情報漏えいのお知らせ（2026年11月5日更新）、エクスプレス予約：情報漏えいのお知らせ（2026年11月5日更新）、EXのメールサービスを装った偽メールやパスワード管理について（2025年7月25日更新）

05偽サイトに情報を入力した場合

情報漏えいの通知を受けた場合と、自分で偽サイトへ入力した場合では対応が異なります。まず不審なページでの操作をやめ、正規の窓口から対応してください。

• リンクを開いたが入力していない：入力やダウンロードを進めずページを閉じます。開いたことだけを根拠に、予約が消えた・カード番号が盗まれたとは断定できません。
• EXの会員情報を入力した：公式は、正規サイトへログインして初期化・退会手続きを行うよう案内しています。使用予定の予約がある、手続きできないなどの場合は、会員向けコールセンターまたはスマートEXカスタマーセンターへ相談する案内です。旅行予定がある人は、初期化・退会の前に予約があることを伝えて相談し、自己判断で払戻や重複予約をしないようにしましょう。
• カード情報を入力した：手元のカードやカード会社の公式アプリで窓口を確認し、カード会社へ連絡して利用停止等の手続きを相談してください。
• 他のサービスと同じパスワードを入力した：使い回していたサービスも、正規サイトから別々のパスワードへ変更します。EX側は上記の公式手順に従い、変更だけで対応済みとは考えないでください。

これらは偽サイトへの入力後の対応です。今回の漏えいの通知を受けただけの全員へ、退会やカード停止を勧めるものではありません。

根拠：EXのメールサービスを装った偽メールやパスワード管理について（2025年7月25日更新）

06よくある質問