ポイント交換「ネットマイル」に不正アクセス。退会者を含む最大約549万人の情報が漏れた可能性

01発表されている事実

いつ、どのような方法で入られたのかは公表されていません。ウィルズによると、ネットマイル事業は旧子会社を起源とする事業で、主力の株主管理の事業とはシステムの基盤も管理の権限も別です。そのため「プレミアム優待倶楽部」「IR-navi」「IR-port」には、公表の時点で漏えいやサービスへの影響は確認されておらず、通常どおり使えるとしています。

02読者への影響

ポイント交換の会員だった人は、氏名とメールアドレスに加えて、どの特典に交換したかといった情報を知られたおそれがあります。「マイルが失効します」「交換したギフトの再発行」などを口実に、同社や金融機関、ポイントの交換先を装って偽サイトへ誘うメールやSMSが考えられます。ウィルズも、こうした不審なメール・SMS・電話に注意し、URLを開いたり、パスワードや暗証番号を入れたりしないよう呼びかけています。退会した人も対象に含まれる点に注意してください。

03マイルと交換済みギフトの扱い

ネットマイルのお知らせによると、停止前に持っていたマイルの残高は同社が保証し、再開後に元に戻します。停止中に有効期限が来ても失効しません。受付済みの交換も、原則として申し込み直す必要はありません。すでに交換したAmazonギフトカード、Vプリカ、QUOカードPayなどが使えない場合は、専用の問い合わせ窓口に連絡すれば個別に対応するとしています。つまり、いま自分で何か手続きをする必要はありません。「手続きしないとマイルが消える」という連絡が来たら、偽物を疑ってください。

04今すぐやること

1. ウィルズ、ネットマイル、金融機関、ポイントの交換先を名乗るメール・SMSのURLは開かない
2. 不審な連絡の画面で、パスワードや暗証番号を入れない
3. ネットマイルと同じパスワードをほかのサービスで使っていたら、念のため変える
4. 本件の連絡は、登録していたメールアドレスに順に届くとされています。内容は公式サイトのお知らせと照らし合わせて確かめる

05今後の発表

ウィルズは、原因と影響の範囲の調査を続け、対象の会員への通知と個人情報保護委員会への報告は法令に従って行うとしています。サービスの再開時期は未定です。2026年12月期の業績への影響は軽い見込みとし、開示すべきことが分かれば知らせるとしています。